Dem000

A vulnerability was determined in SakanaAI text-to-LoRA 0.0.1. Affected by this issue is the function get tokenizer of the file src/hyper llm modulator/utils/model loading.py of the component Checkpoint Loading. Executing a manipulation of the argument base model name or path can lead to path traversal. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.

توجد مشكلة في مكون Qdrant Backend داخل الملف `indexer/chunker.go`. تؤدي المعالجة غير الصحيحة في هذا الملف إلى استخدام هاش ضعيف، وهو دالة هاش تشفيرية لم تعد تعتبر آمنة في مواجهة الهجمات الحديثة. يمكن استغلال هذا الخلل عن بُعد، على الرغم من أن الهجوم معقد للغاية ويصعب تنفيذه.

يحتوي مكون Postgres Embedding Cache على مشكلة تتمثل في أن الدالة `PostgresStore.LookupByContentHash()` الموجودة في الملف `indexer/chunker.go` تستخدم هاش ضعيف. يمكن لمهاجم محلي التلاعب بحجة `content hash` لاستغلال هذه الثغرة. يتميز هذا الهجوم بدرجة عالية من التعقيد ويصعب تنفيذه.

توجد مشكلة في مكون Static API Key Handler داخل الدالة `validateConfig()` في الملف `usecases/auth/authentication/apikey/client.go`. يتيح التلاعب بالمعلمة `StaticApiKey` تجاوز عملية المصادقة عن بُعد. وتعتبر درجة تعقيد الهجوم عالية، كما يُعتبر استغلال الثغرة أمراً صعباً.

تسمح ضوابط الوصول غير السليمة في الدالة `CollectionRouter.invoke()` الموجودة في الملف `deepsearcher/agent/collection router.py` بالاستغلال عن بُعد. تنجم هذه المشكلة عن التلاعب بالمعلمة `kwargs`، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.