Wszystkie pakiety
Podatności Cohere North AI
4 znanych podatności CVE w Cohere North AI, przetłumaczonych i ocenionych.
- CVE-2025-61165Krytyczne
Podatność na dowolne przesyłanie plików w komponencie /v1/my_drive/batch_upload w cohere North AI v1.1.5 pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
- CVE-2025-61163Krytyczne
W Cohere North AI v1.1.5 odkryto nadmiernie permisywną politykę cross-domain z niezaufanymi domenami. Dzieje się tak, ponieważ serwer nie weryfikuje nagłówka Origin w przychodzących żądaniach.
- CVE-2025-61164Wysokie
W Cohere North AI v1.1.5 odkryto wyciek informacji przez punkt końcowy WebSocket.
- CVE-2025-61162Wysokie
Nieprawidłowa kontrola dostępu w Cohere North AI v1.1.5 pozwala atakującym na dowolne nadpisywanie informacji o użytkowniku poprzez spreparowane żądanie do punktu końcowego /api/internal/v1/users/{{USER_ID}}.