PT-2025-11984
CVE-2025-27784
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-08-01
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Applio 3.2.8-bugfix والإصدارات الأقدم
الوصف
تؤثر هذه المشكلة على أداة تحويل الصوت وقد تؤدي إلى قراءة ملفات عشوائية على خادم Applio. كما يمكن استغلالها بالاقتران مع تزوير الطلبات من جانب الخادم الأعمى (blind SSRF) لقراءة ملفات من الخوادم الموجودة على الشبكة الداخلية التي يمكن لخادم Applio الوصول إليها. تكمن المشكلة في الدالة
export pth في ملف train.py.التوصيات
بالنسبة للإصدارات 3.2.8-bugfix والإصدارات الأقدم، كحل مؤقت (workaround)، يُنصح بتعطيل الدالة
export pth في ملف train.py حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾