Към съдържанието
Търсене

CVE-2025-27518: truefoundry cognita, XSS

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cognita is a RAG (Retrieval Augmented Generation) Framework for building modular, open source applications for production by TrueFoundry. An insecure CORS configuration in the Cognita backend server allows arbitrary websites to send cross site requests to the application. This vulnerability is fixed in commit 75079c3d3cf376381489b9a82ee46c69024e1a15.

Засегнати продукти

  • truefoundry cognita: < 75079c3d3cf376381489b9a82ee46c69024e1a15

Вид слабост

История

  • 7 март 2025 Публикувано

Други уязвимости в truefoundry cognita

Първоизточници

CVE-2025-27518: truefoundry cognita, XSS | freedomonline.bg