CVE-2025-64663

Krytyczne

Opublikowano: 18/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność dotycząca podniesienia uprawnień w funkcji niestandardowego odpowiadania na pytania (Custom Question Answering).

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub przejęcia kontroli.

Zastosuj dostępne aktualizacje zabezpieczeń i ogranicz dostęp do funkcji niestandardowego odpowiadania na pytania.

Oryginalny opis (angielski, źródło NVD)

Custom Question Answering Elevation of Privilege Vulnerability