{
  "scheme": "AI-CVE",
  "version": "1.0.0",
  "generated": "2026-11-02",
  "count": 4,
  "records": [
    {
      "id": "AI-CVE-2025-0001",
      "scheme": "AI-CVE",
      "cve": "CVE-2025-32711",
      "title": "تسريب بيانات بنقرة صفرية في Microsoft 365 Copilot (EchoLeak)",
      "class": "sensitive-disclosure",
      "published": "2025-06-11",
      "published_ar": "١١-يونيو-٢٠٢٥",
      "severity": "حرجة",
      "cvss": "9.3",
      "owasp_llm_2025": [
        "LLM01:2025",
        "LLM02:2025"
      ],
      "mitre_atlas": [
        "AML.T0051",
        "AML.T0077"
      ],
      "cwe": [
        "CWE-1427"
      ],
      "summary": "ثغرة حقن أوامر غير مباشرة بنقرة صفرية في Microsoft 365 Copilot كشفتها Aim Labs. رسالة بريد مُعدّة تُدرَج في سياق Copilot عبر التوليد المعزّز بالاسترجاع (RAG)، فتدفعه إلى تضمين أكثر البيانات حساسية داخل رابط صورة Markdown يُجلب تلقائيًا، مما يُسرّب البيانات دون أي تفاعل من المستخدم. صنّفتها Aim Labs بـ«انتهاك نطاق النموذج» (LLM Scope Violation)، وعالجتها Microsoft من جهة الخادم.",
      "references": [
        {
          "label": "NVD — CVE-2025-32711",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2025-32711"
        },
        {
          "label": "Microsoft MSRC Advisory",
          "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32711"
        },
        {
          "label": "Aim Labs — EchoLeak",
          "url": "https://www.aim.security/lp/aim-labs-echoleak-blogpost"
        }
      ],
      "url": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2025-0001"
    },
    {
      "id": "AI-CVE-2024-0002",
      "scheme": "AI-CVE",
      "cve": "CVE-2024-5565",
      "title": "تنفيذ شيفرة عن بُعد في Vanna.AI عبر حقن الأوامر في توليد الرسوم",
      "class": "prompt-injection",
      "published": "2024-05-31",
      "published_ar": "٣١-مايو-٢٠٢٤",
      "severity": "عالية",
      "cvss": "8.1",
      "owasp_llm_2025": [
        "LLM01:2025",
        "LLM05:2025"
      ],
      "mitre_atlas": [
        "AML.T0051"
      ],
      "cwe": [
        "CWE-94"
      ],
      "summary": "تستخدم مكتبة Vanna دالة توجيه لعرض النتائج مرئيًا، ويمكن عبر حقن الأوامر تغيير الموجّه وتشغيل شيفرة Python اعتباطية بدل شيفرة العرض المقصودة. فتمرير مدخل خارجي إلى دالة ask مع visualize=True (السلوك الافتراضي) يؤدي إلى تنفيذ شيفرة عن بُعد.",
      "references": [
        {
          "label": "NVD — CVE-2024-5565",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-5565"
        },
        {
          "label": "CVE Record",
          "url": "https://www.cve.org/CVERecord?id=CVE-2024-5565"
        },
        {
          "label": "JFrog — JFSA-2024-001034449",
          "url": "https://research.jfrog.com/vulnerabilities/vanna-prompt-injection-rce-jfsa-2024-001034449/"
        }
      ],
      "url": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2024-0002"
    },
    {
      "id": "AI-CVE-2024-0001",
      "scheme": "AI-CVE",
      "cve": "CVE-2024-37032",
      "title": "اجتياز مسار يؤدي إلى تنفيذ شيفرة في Ollama (Probllama)",
      "class": "supply-chain",
      "published": "2024-05-31",
      "published_ar": "٣١-مايو-٢٠٢٤",
      "severity": "عالية",
      "cvss": "8.8",
      "owasp_llm_2025": [
        "LLM03:2025"
      ],
      "mitre_atlas": [],
      "cwe": [
        "CWE-22"
      ],
      "summary": "في Ollama قبل الإصدار 0.1.34، لا يتحقّق الخادم من صيغة البصمة (sha256 بـ64 خانة ست عشرية) عند اشتقاق مسار النموذج، فتُعالَج حالات مثل أقل أو أكثر من 64 خانة أو بادئة ‎../‎ معالجةً خاطئة، مما يتيح اجتياز المسار والكتابة الاعتباطية للملفات ويُفضي إلى تنفيذ شيفرة عن بُعد. عولج في 0.1.34.",
      "references": [
        {
          "label": "NVD — CVE-2024-37032",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-37032"
        },
        {
          "label": "CVE Record",
          "url": "https://www.cve.org/CVERecord?id=CVE-2024-37032"
        },
        {
          "label": "Wiz Research — Probllama",
          "url": "https://www.wiz.io/blog/probllama-ollama-vulnerability-cve-2024-37032"
        }
      ],
      "url": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2024-0001"
    },
    {
      "id": "AI-CVE-2023-0001",
      "scheme": "AI-CVE",
      "cve": "CVE-2023-29374",
      "title": "تنفيذ شيفرة عن بُعد في LangChain عبر LLMMathChain",
      "class": "prompt-injection",
      "published": "2023-04-04",
      "published_ar": "٤-أبريل-٢٠٢٣",
      "severity": "حرجة",
      "cvss": null,
      "owasp_llm_2025": [
        "LLM01:2025",
        "LLM05:2025"
      ],
      "mitre_atlas": [
        "AML.T0051"
      ],
      "cwe": [
        "CWE-94",
        "CWE-95"
      ],
      "summary": "في LangChain حتى الإصدار 0.0.131، تسمح سلسلة LLMMathChain بهجمات حقن الأوامر التي تُنفِّذ شيفرة اعتباطية عبر دالة Python exec. المعالجة في إصدارات لاحقة.",
      "references": [
        {
          "label": "NVD — CVE-2023-29374",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-29374"
        },
        {
          "label": "CVE Record",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-29374"
        },
        {
          "label": "GitHub Advisory GHSA-fprp-p869-w6q2",
          "url": "https://github.com/advisories/GHSA-fprp-p869-w6q2"
        }
      ],
      "url": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2023-0001"
    }
  ]
}