PT-2025-12255
CVE-2024-8982
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenLLM الإصدار 0.6.10
الوصف
تسمح ثغرة «تضمين الملفات المحلية» (LFI) في OpenLLM للمهاجمين بتضمين ملفات من الخادم المحلي عبر تطبيق الويب، مما قد يؤدي إلى كشف الملفات الداخلية للخادم والمعلومات الحساسة، مثل ملفات التكوين وكلمات المرور والبيانات الحساسة. قد يؤدي الوصول غير المصرح به إلى الملفات الحساسة على الخادم، بما في ذلك ملفات التكوين وبيانات اعتماد المستخدم (
/etc/passwd) والمفاتيح الخاصة، إلى تعريض أمن النظام للخطر. ويمكن للمهاجمين استغلال المعلومات المكشوفة للتوغل أكثر في الشبكة، أو سرقة البيانات، أو تصعيد الصلاحيات داخل البيئة.التوصيات
بالنسبة للإصدار 0.6.10 من OpenLLM، يُنصح بتعطيل ميزة تضمين الملفات في تطبيق الويب حتى يتوفر تصحيح يمنع المهاجمين من تضمين ملفات من الخادم المحلي. قم بتقييد الوصول إلى الملفات والمجلدات الحساسة، مثل ملفات التكوين وبيانات اعتماد المستخدم والمفاتيح الخاصة، لتقليل مخاطر الاستغلال. تجنب استخدام المعلومات الحساسة في التطبيق الويب حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾