ملف base44-auth-bypass-wizتسريب نماذج وبياناتإسرائيل
Wiz تكتشف تجاوزاً للمصادقة يكشف تطبيقات مؤسسية خاصة على منصة Base44 التابعة لـ Wix
وجدت Wiz Research نقطتي نهاية غير موثقتين للتسجيل والتحقق من OTP لا تحتاجان سوى app_id عام لإنشاء حسابات موثقة على تطبيقات Base44 الخاصة متجاوزةً SSO. وأصلحتها Wix خلال 24 ساعة من التقرير في 9 يوليو.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 29 يوليو 2025
- الموقع
- إسرائيل
- الهدف
- منصة تطبيقات الذكاء الاصطناعي Base44 (Wix)
- الخطورة
- عالية
- الجهة المنفذة
- Wiz Research
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Wiz Research نقطتي نهاية غير موثقتين للتسجيل والتحقق من OTP لا تحتاجان سوى app_id عام لإنشاء حسابات موثقة على تطبيقات Base44 الخاصة متجاوزةً SSO. وأصلحتها Wix خلال 24 ساعة من التقرير في 9 يوليو.
الأثر: كُشفت روبوتات دردشة داخلية وقواعد معرفة وتطبيقات موارد بشرية مبنية على Base44 لوصول غير مصرح به
من نفّذها
الجهة: Wiz Research
الإسناد: إفصاح مسؤول؛ ولا دليل على استغلال خبيث
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: نقاط نهاية API غير مصادق عليها اكتُشفت عبر واجهة Swagger UI مكشوفة؛ وapp_id ظاهر في الروابط والبيانات الوصفية
السبب الجذري: افتقرت نقاط نهاية المصادقة إلى ضوابط الوصول على جانب المنصة
التسلسل الزمني
- Wiz تبلّغ Base44 وWix عن الثغرة
- نشر إصلاح على جانب الخادم
- الكشف العلني
الاستجابة
رقّعت Wix الخلل على جانب الخادم؛ ولم يحتج العملاء إلى أي إجراء
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- The Hacker News thehackernews.com
- Infosecurity Magazine infosecurity-magazine.com
- SecurityWeek securityweek.com
الاستشهاد بهذا الملف
Wiz تكتشف تجاوزاً للمصادقة يكشف تطبيقات مؤسسية خاصة على منصة Base44 التابعة لـ Wix. AI Threat Watch, ملف base44-auth-bypass-wiz, 29 يوليو 2025. https://aithreat.io/ar/cases/base44-auth-bypass-wiz/
رابط دائم: https://aithreat.io/ar/cases/base44-auth-bypass-wiz/