PT-2025-4031 · Embedai · Embedai

David Utón Amaya + 1 · Publicado 2025-01-30 · Atualizado 2025-01-30 · CVE-2025-0742

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 2.1 e inferiores do EmbedAI

Descrição Uma falha de Controle de Acesso Impróprio permite que um atacante autenticado obtenha arquivos armazenados por outros usuários ao modificar o FILE ID do endpoint "/embedai/files/show/".

Recomendações Para as versões 2.1 e inferiores do EmbedAI, como medida de contorno temporária, considere restringir o acesso ao endpoint "/embedai/files/show/" até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Incorrect Authorization

Enumeração de Fraquezas

CWE-284

CWE-863

Identificadores relacionados

CVE-2025-0742

Produtos afetados

Embedai

Referências · 5

• https://t.me/cvedetector/16758 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-0742 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1884928669207941344 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0742 · Nota de Segurança
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-embedai · Nota