PT-2025-12084
CVE-2024-10954
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
binary-husky/gpt academic الإصدارات السابقة للتصحيح
الوصف
توجد ثغرة أمنية ناتجة عن المعالجة غير السليمة للمطالبات التي يقدمها المستخدم في المكون الإضافي
manim. السبب الجذري هو تنفيذ كود غير موثوق به تم إنشاؤه بواسطة LLM دون وجود بيئة عزل مناسبة، مما يسمح للمهاجم بتنفيذ كود عن بُعد (RCE) على خادم الخلفية للتطبيق عن طريق حقن كود ضار عبر المطالبة.التوصيات
بالنسبة للإصدارات السابقة للتصحيح، يُنصح بتعطيل المكون الإضافي
manim حتى يتوفر تصحيح لمنع التنفيذ البعيد للكود. قم بتقييد الوصول إلى خادم الخلفية للتطبيق لتقليل مخاطر الاستغلال. تجنب استخدام المكون الإضافي manim مع موجهات غير موثوقة مقدمة من المستخدم حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾