PT-2025-13624
CVE-2025-2954
·
تاريخ النشر
2025-03-30
·
تاريخ التحديث
2025-03-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mannaandpoem OpenManus حتى الإصدار 2025.3.13
الوصف
تم اكتشاف مشكلة في مكون File Handler، تؤثر بشكل خاص على الدالة
execute في الملف app/tool/file saver.py. يؤدي ذلك إلى ضعف ضوابط الوصول. يتطلب تنفيذ الهجوم وصولاً محلياً. تم الإعلان عن هذه المشكلة علناً ويمكن استغلالها.التوصيات
بالنسبة لإصدارات mannaandpoem OpenManus حتى 2025.3.13، كحل مؤقت (workaround)، يُنصح بتقييد الوصول إلى الدالة
execute في الملف app/tool/file saver.py حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾