PT-2025-12234
CVE-2024-8524
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
modelscope/agentscope الإصدار 0.0.4
الوصف
توجد ثغرة أمنية تتعلق بـ«عبور الدلائل» (directory traversal)، مما يسمح للمهاجم بقراءة أي ملف JSON محلي عند إرسال طلب POST مُعدَّل إلى نقطة النهاية ”/read-examples“. وهذا يتيح للمهاجم الوصول إلى معلومات حساسة.
التوصيات
بالنسبة لـ modelscope/agentscope الإصدار 0.0.4، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”/read-examples“ حتى يتوفر تصحيح. تجنب استخدام نقطة النهاية هذه مع المدخلات غير الموثوقة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾