Tsingshui

DataEase هي أداة مفتوحة المصدر لتحليل البيانات وعرضها. يمكن التحايل على منطق التحقق من صحة عنوان URL الخاص بـ JDBC لقاعدة البيانات H2 باستخدام أحرف يونيكود خاصة. ويحدث ذلك لأن سلوك تحويل حالة الأحرف لهذه الأحرف يختلف بين عملية التحقق من الصحة في DataEase وعملية التحليل في H2. ويسمح هذا التباين للمهاجمين بإدخال معلمات خطيرة، مثل `init`، في سلاسل اتصال JDBC الخبيثة لقاعدة بيانات H2 من أجل تحقيق التنفيذ التعسفي للكود.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات vLLM من 0.16.0 إلى 0.18.99 الوصف يحتوي vLLM، وهو محرك استدلال وتقديم للنماذج اللغوية الضخمة، على ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في الدالة `download bytes from url`. وهذا يسمح للمهاجم القادر على التحكم في مدخلات JSON للدُفعات بجعل مشغل الدُفعات في vLLM يصدر طلبات HTTP/HTTPS تعسفية من الخادم، دون أي تحقق من صحة عناوين URL أو قيود على النطاقات. تكمن الثغرة الأمنية في ملف `run batch.py`، وتحديدًا داخل الدالة `download bytes from url`، التي تستدعي مباشرةً `session.get(url)` على عنوان URL مقدم في مدخلات JSON للدُفعات. تعتبر المعلمة `file url` الموجودة داخل `BatchTranscriptionRequest` و`BatchTranslationRequest` عرضة للخطر، حيث تفتقر إلى قيود على النطاق أو عنوان IP أو المنفذ. ويمكن استغلال ذلك لاستهداف الخدمات الداخلية التي يمكن الوصول إليها من مضيف vLLM. التوصيات قم بالتحديث إلى إصدار vLLM 0.19.0 أو أحدث.

A critical issue has been found in the system, affecting the /classes/Master.php file, specifically when `f=save inquiry`. The manipulation of the `id` argument leads to SQL injection. This issue can be exploited remotely.