PT-2025-12120
CVE-2024-12065
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
haotian-liu/llava في الالتزام c121f04
الوصف
توجد ثغرة أمنية تتعلق بتضمين ملفات محلية، مما يسمح للمهاجم بالوصول إلى أي ملف على النظام عن طريق إرسال عدة طلبات مُتلاعب بها إلى الخادم. ويرجع ذلك إلى عدم كفاية التحقق من صحة المدخلات في مكون واجهة الويب
gradio.التوصيات
بالنسبة لـ haotian-liu/llava في الالتزام c121f04، يُنصح بتعطيل مكون واجهة الويب
gradio حتى يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى الملفات والمجلدات الحساسة لتقليل مخاطر الوصول غير المصرح به. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾