PT-2025-39733
CVE-2025-7647
·
تاريخ النشر
2025-06-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات llama-index-core حتى الإصدار 0.12.44
الوصف
يحتوي البرنامج على ثغرة في الدالة
get cache dir() بسبب استخدام مسار مجلد ثابت ويمكن توقعه هو /tmp/llama index في أنظمة Linux التي تفتقر إلى تدابير أمنية كافية. قد يتيح ذلك للمهاجمين في الأنظمة متعددة المستخدمين سرقة النماذج الخاصة، أو اختراق التضمينات المخزنة في ذاكرة التخزين المؤقت، أو شن هجمات الارتباط الرمزي (symlink). يؤثر هذا الخلل على جميع عمليات نشر Linux التي يتشارك فيها عدة مستخدمين نفس النظام. ترتبط هذه الثغرة الأمنية بإنشاء ملفات مؤقتة بطريقة غير آمنة واحتمال حدوث حالات التنافس (race conditions).التوصيات
يجب تحديث الإصدارات الأقدم من 0.12.44.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾