CVE-2025-51865

总结

Ai2 playground Web 服务（playground.allenai.org）中截至 2025-06-03 的 LLM 聊天功能存在不安全的直接对象引用（IDOR）漏洞，攻击者可通过枚举 URL 中的线程密钥获取敏感信息。

• CVE-2025-51865PoC

  演示 Ai2 的 playground 聊天中存在的不安全直接对象引用（IDOR）漏洞，允许攻击者暴力破解可预测的消息 ID，并访问其他用户的对话历史。