PT-2025-12248
CVE-2024-8898
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
parisneo/lollms-webui الإصدار V12 (Strawberry)
الوصف
توجد ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) في نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بالتثبيت وإلغاء التثبيت. تتيح هذه الثغرة للمهاجمين إنشاء أو حذف مجلدات ذات مسارات عشوائية في النظام. تنشأ المشكلة بسبب عدم كفاية تنقية المدخلات المقدمة من المستخدم، والتي يمكن استغلالها للتنقل بين المجلدات خارج المسار المقصود. تتأثر نقاط نهاية واجهة برمجة التطبيقات (API)
install وuninstall بشكل خاص.التوصيات
بالنسبة لإصدار parisneo/lollms-webui V12 (Strawberry)، يُنصح بتعطيل نقاط نهاية واجهة برمجة التطبيقات (API)
install وuninstall حتى يتوفر تصحيح لمنع استغلال ثغرة تجاوز المسار. قم بتقييد الوصول إلى نقاط النهاية هذه لتقليل مخاطر إنشاء أو حذف مجلدات ذات مسارات عشوائية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾