PT-2025-10095
CVE-2025-27519
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Cognita (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق باجتياز المسار في ”/v1/internal/upload-to-local-directory“ عندما تكون متغير البيئة
Local محددة بقيمة true، كما يحدث عند تكوين Cognita باستخدام Docker. وهذا يسمح للمهاجم بالكتابة فوق الملف /app/backend/ init .py. ونظرًا لأن بيئة Docker تهيئ خادم uvicorn الخلفي مع تمكين ميزة إعادة التحميل التلقائي، فسيتم إعادة تحميل الملف الذي تمت الكتابة فوقه وتنفيذه تلقائيًا، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد في سياق حاوية Docker.التوصيات
بالنسبة لجميع الإصدارات المتأثرة، قم بالتحديث إلى إصدار يتضمن تصحيح الالتزام (commit) a78bd065e05a1b30a53a3386cc02e08c317d2243 لحل المشكلة. كحل مؤقت، يُنصح بتعطيل ميزة إعادة التحميل التلقائي لخادم uvicorn أو تقييد الوصول إلى نقطة النهاية ”/v1/internal/upload-to-local-directory“ حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾