PT-2025-12091
CVE-2024-11037
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
binary-husky/gpt academic في الالتزام 679352d
الوصف
توجد مشكلة تتعلق بـ ”اجتياز المسار“ (path traversal)، مما يسمح للمهاجم بتجاوز الحماية التي يوفرها blocked paths وقراءة معلومات حساسة، مثل مفتاح API الخاص بـ OpenAI، من ملف config.py. يمكن استغلال هذه المشكلة في أنظمة التشغيل Windows عند الوصول إلى عنوان URL محدد يتضمن المسار المطلق للمشروع.
التوصيات
بالنسبة إلى binary-husky/gpt academic في الالتزام 679352d، يُنصح بتقييد الوصول إلى المورد blocked paths حتى يتوفر تصحيح لمنع هجمات اجتياز المسار. كحل مؤقت، تجنب استخدام المسارات المطلقة في عناوين URL الخاصة بالمشروع لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾