Davidrochester

يسمح ثغرة في مكون Tensor Model Transfer Handler للمهاجمين عن بُعد بتنفيذ «اجتياز المسار». ويحدث ذلك من خلال التلاعب بحجة `digest` داخل الدالة `digestToPath()` الموجودة في الملف x/imagegen/transfer/transfer.go. اجتياز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام النقاط والشرطات المائلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Ollama حتى الإصدار 18.1 الوصف يوجد عيب في Ollama حتى الإصدار 18.1 يتعلق بمعالجة ملف `server/download.go` ضمن مكون Model Pull API. وقد يؤدي ذلك إلى هجوم تزوير الطلبات من جانب الخادم (SSRF)، والذي يمكن شنه عن بُعد. تم الاتصال بالمورد لكنه لم يرد. التوصيات الإصدارات السابقة للإصدار 18.2 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

توجد ثغرة أمنية في برنامج Flycatcher Toys smART Pixelator 2.0، وتحديدًا في مكون واجهة Bluetooth Low Energy. يؤدي التلاعب بهذا المكون إلى انعدام المصادقة. لا يمكن تنفيذ هذا الهجوم إلا من خلال الشبكة المحلية. تم الكشف عن الثغرة علنًا ويمكن استخدامها لأغراض خبيثة. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم أي رد.

يوجد خلل في مكون واجهة Bluetooth Low Energy بالبرنامج. تؤدي هذه المشكلة إلى عدم وجود مصادقة. يمكن استغلال هذه الثغرة في شبكة محلية. وقد تم نشر الاستغلال. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.