{
  "version": "https://jsonfeed.org/version/1.1",
  "title": "مؤرخ — سجل ثغرات الذكاء الاصطناعي",
  "home_page_url": "https://ai-cve.trusted-intel.cc/",
  "feed_url": "https://ai-cve.trusted-intel.cc/feed.json",
  "description": "سجل ثغرات الذكاء الاصطناعي على نمط CVE — الذكاء الموثوق.",
  "language": "ar",
  "items": [
    {
      "id": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2025-0001",
      "url": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2025-0001",
      "title": "AI-CVE-2025-0001 — تسريب بيانات بنقرة صفرية في Microsoft 365 Copilot (EchoLeak)",
      "date_published": "2025-06-11T00:00:00Z",
      "content_text": "CVE-2025-32711 · ثغرة حقن أوامر غير مباشرة بنقرة صفرية في Microsoft 365 Copilot كشفتها Aim Labs. رسالة بريد مُعدّة تُدرَج في سياق Copilot عبر التوليد المعزّز بالاسترجاع (RAG)، فتدفعه إلى تضمين أكثر البيانات حساسية داخل رابط صورة Markdown يُجلب تلقائيًا، مما يُسرّب البيانات دون أي تفاعل من المستخدم. صنّفتها Aim Labs بـ«انتهاك نطاق النموذج» (LLM Scope Violation)، وعالجتها Microsoft من جهة الخادم.",
      "_audtrkh": {
        "muarrikh_id": "AI-CVE-2025-0001",
        "cve": "CVE-2025-32711",
        "class": "sensitive-disclosure"
      }
    },
    {
      "id": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2024-0002",
      "url": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2024-0002",
      "title": "AI-CVE-2024-0002 — تنفيذ شيفرة عن بُعد في Vanna.AI عبر حقن الأوامر في توليد الرسوم",
      "date_published": "2024-05-31T00:00:00Z",
      "content_text": "CVE-2024-5565 · تستخدم مكتبة Vanna دالة توجيه لعرض النتائج مرئيًا، ويمكن عبر حقن الأوامر تغيير الموجّه وتشغيل شيفرة Python اعتباطية بدل شيفرة العرض المقصودة. فتمرير مدخل خارجي إلى دالة ask مع visualize=True (السلوك الافتراضي) يؤدي إلى تنفيذ شيفرة عن بُعد.",
      "_audtrkh": {
        "muarrikh_id": "AI-CVE-2024-0002",
        "cve": "CVE-2024-5565",
        "class": "prompt-injection"
      }
    },
    {
      "id": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2024-0001",
      "url": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2024-0001",
      "title": "AI-CVE-2024-0001 — اجتياز مسار يؤدي إلى تنفيذ شيفرة في Ollama (Probllama)",
      "date_published": "2024-05-31T00:00:00Z",
      "content_text": "CVE-2024-37032 · في Ollama قبل الإصدار 0.1.34، لا يتحقّق الخادم من صيغة البصمة (sha256 بـ64 خانة ست عشرية) عند اشتقاق مسار النموذج، فتُعالَج حالات مثل أقل أو أكثر من 64 خانة أو بادئة ‎../‎ معالجةً خاطئة، مما يتيح اجتياز المسار والكتابة الاعتباطية للملفات ويُفضي إلى تنفيذ شيفرة عن بُعد. عولج في 0.1.34.",
      "_audtrkh": {
        "muarrikh_id": "AI-CVE-2024-0001",
        "cve": "CVE-2024-37032",
        "class": "supply-chain"
      }
    },
    {
      "id": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2023-0001",
      "url": "https://ai-cve.trusted-intel.cc/records/AI-CVE-2023-0001",
      "title": "AI-CVE-2023-0001 — تنفيذ شيفرة عن بُعد في LangChain عبر LLMMathChain",
      "date_published": "2023-04-04T00:00:00Z",
      "content_text": "CVE-2023-29374 · في LangChain حتى الإصدار 0.0.131، تسمح سلسلة LLMMathChain بهجمات حقن الأوامر التي تُنفِّذ شيفرة اعتباطية عبر دالة Python exec. المعالجة في إصدارات لاحقة.",
      "_audtrkh": {
        "muarrikh_id": "AI-CVE-2023-0001",
        "cve": "CVE-2023-29374",
        "class": "prompt-injection"
      }
    }
  ]
}