PT-2025-41167 · Unknown · Llama Factory
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LLaMA-Factory الأقدم من 0.9.4
الوصف
يحتوي LLaMA-Factory، وهو مكتبة ضبط للنماذج اللغوية الضخمة، على ثغرة أمنية تتمثل في تزوير الطلبات من جانب الخادم (SSRF) في واجهة برمجة تطبيقات الدردشة. يمكن للمستخدمين المصادق عليهم إجبار الخادم على إرسال طلبات HTTP تعسفية إلى الشبكات الداخلية والخارجية، مما قد يؤدي إلى كشف خدمات داخلية حساسة، أو السماح بالتعرف على الشبكة، أو التفاعل مع خدمات جهات خارجية. كما توجد ثغرة أمنية تتمثل في «تضمين الملفات المحلية» (LFI)، مما يسمح للمستخدمين بقراءة ملفات تعسفية من نظام ملفات الخادم. يكمن الخلل في الدالة
process request الموجودة في src/llamafactory/api/chat.py. تعالج هذه الدالة المحتوى متعدد الوسائط لعناوين URL، وإذا لم تكن عنوان URL عبارة عن معرّف موارد (URI) لبيانات base64 أو مسار ملف محلي، فإنها تقوم بإرسال طلب HTTP GET باستخدام requests.get(url, stream=True).raw دون التحقق من صحة عنوان URL أو تنقيته.التوصيات
قم بتحديث LLaMA-Factory إلى الإصدار 0.9.4 أو أحدث.
استغلال
إصلاح
SSRF
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Llama Factory