PT-2025-38670
CVE-2025-10772
·
تاريخ النشر
2025-09-21
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات huggingface LeRobot حتى الإصدار 0.3.3
الوصف
توجد ثغرة أمنية في huggingface LeRobot حتى الإصدار 0.3.3 تتعلق بغياب المصادقة في وظيفة ZeroMQ Socket Handler في الملف
lerobot/common/robot devices/robots/lekiwi remote.py. لا يمكن شن الهجوم إلا عبر الشبكة المحلية. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
قم بالتحديث إلى إصدار أعلى من 0.3.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾