PT-2025-12083
CVE-2024-10950
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
binary-husky/gpt academic الإصدارات <= 3.83
الوصف
تنشأ المشكلة عن تنفيذ أوامر موجهة يقدمها المستخدم، مما يؤدي إلى إنشاء كود غير موثوق به دون وجود بيئة عزل (sandbox)، مما يسمح بتنفيذ أجزاء من الكود الذي تم إنشاؤه بواسطة نموذج اللغة الكبير (LLM). يمكن للمهاجم استغلال هذه الثغرة للحصول على تنفيذ كود عن بُعد (RCE) على خادم الخلفية للتطبيق، مما قد يؤدي إلى الاستيلاء على السيطرة الكاملة على الخادم.
التوصيات
بالنسبة للإصدارات <= 3.83 من binary-husky/gpt academic، يُنصح بتعطيل المكون الإضافي
CodeInterpreter حتى يتوفر تصحيح لمنع هجمات حقن الكود. قم بتقييد الوصول إلى خادم الخلفية للتطبيق لتقليل مخاطر الاستغلال. تجنب استخدام المطالبات التي يقدمها المستخدم والتي قد تؤدي إلى إنشاء كود غير موثوق به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾