PT-2025-12230
CVE-2024-8487
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
modelscope/agentscope الإصدار v0.0.4
الوصف
توجد مشكلة تتعلق بمشاركة الموارد عبر الأصول (Cross-Origin Resource Sharing - CORS)، حيث لا تقيد إعدادات CORS على خادم agentscope الوصول بشكل مناسب إلى الأصول الموثوقة فقط، مما يسمح لأي نطاق خارجي بإرسال طلبات إلى واجهة برمجة التطبيقات (API). قد يؤدي ذلك إلى وصول غير مصرح به إلى البيانات، وتسريب المعلومات، واحتمال استغلال إضافي، مما يعرض سلامة النظام وسريته للخطر.
التوصيات
بالنسبة إلى الإصدار v0.0.4 من modelscope/agentscope، يُنصح بتقييد الوصول إلى واجهة برمجة التطبيقات (API) من خلال تكوين إعدادات CORS بشكل صحيح للسماح فقط بالطلبات الواردة من مصادر موثوقة، وذلك إلى أن يتوفر تصحيح (patch). كحل مؤقت، قم بتقييد الوصول إلى واجهة برمجة التطبيقات (API) لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾