Web App Scanning 的 Artificial Intelligence 系列

ID名稱嚴重性
114793偵測到 MCP 資訊清單
info
114792偵測到 Agent2Agent (A2A) 卡
info
114790偵測到 MCP Server
info
114668Langflow < 1.3.0 未經驗證的遠端程式碼執行
critical
114667FlowiseAI 任意檔案上傳
critical
114625LiteLLM 預設認證
critical
114623LiteLLM < 1.48.18 伺服器端要求偽造
high
114622偵測到 LiteLLM
info
114589LobeChat < 0.122.4 不當存取控制
medium
114588LobeChat < 0.150.6 伺服器端要求偽造
critical
114587LobeChat < 0.162.25 敏感資料洩漏
medium
114586LobeChat < 1.19.13 伺服器端要求偽造
high
114585偵測到 LobeChat
info
114467Danswer < 0.10.0-beta.1 不安全的直接物件參照
medium
114459Gradio < 4.37.1 開放重新導向
medium
114413Flowise < 2.0.6 驗證繞過
high
114409Gradio 4.3 < 4.13 本機檔案讀取
high
114408Gradio 未經驗證的存取
critical
114407偵測到 Gradio
info
114393Danswer 未經驗證的存取
critical
114392偵測到 Danswer
info
114391偵測到 Dify
info
114390AnythingLLM API 敏感資訊洩漏
high
114389偵測到 ChatGPT-web
info
114367偵測到 H2O Flow
info
114362偵測到 ChatGPT 外掛程式資訊清單
info
114361偵測到 Ray
info
114359偵測到 ZenML
info
114328Ollama 未經驗證的存取
critical
114327偵測到 Ollama
info
114324MLflow 未經驗證的存取
critical
114323MLflow 預設憑證
critical
114321偵測到 Chatgpt.js
info
114320Langflow 未經驗證的存取
critical
114319偵測到 Langflow
info
114326NextChat < 2.12.4 伺服器端要求偽造
high
114318Flowise 未經驗證的存取
critical
114317偵測到 MLflow
info
114313偵測到 Flowise Chatflow
info
114312Flowise < 1.6.6 驗證繞過
high
114309偵測到 Flowise
info
114308偵測到 LibreChat
info
114307偵測到 NextChat
info
114306NextChat < 2.11.3 伺服器端要求偽造
critical
114305偵測到 Quivr
info
114304偵測到 Open WebUI
info
114303偵測到 AnythingLLM
info