PT-2025-41167
CVE-2025-61784
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LLaMA-Factory الأقدم من 0.9.4
الوصف
يحتوي LLaMA-Factory، وهو مكتبة ضبط للنماذج اللغوية الضخمة، على ثغرة أمنية تتمثل في تزوير الطلبات من جانب الخادم (SSRF) في واجهة برمجة تطبيقات الدردشة. يمكن للمستخدمين المصادق عليهم إجبار الخادم على إرسال طلبات HTTP تعسفية إلى الشبكات الداخلية والخارجية، مما قد يؤدي إلى كشف خدمات داخلية حساسة، أو السماح بالتعرف على الشبكة، أو التفاعل مع خدمات جهات خارجية. كما توجد ثغرة أمنية تتمثل في «تضمين الملفات المحلية» (LFI)، مما يسمح للمستخدمين بقراءة ملفات تعسفية من نظام ملفات الخادم. يكمن الخلل في الدالة
process request الموجودة في src/llamafactory/api/chat.py. تعالج هذه الدالة المحتوى متعدد الوسائط لعناوين URL، وإذا لم تكن عنوان URL عبارة عن معرّف موارد (URI) لبيانات base64 أو مسار ملف محلي، فإنها تقوم بإرسال طلب HTTP GET باستخدام requests.get(url, stream=True).raw دون التحقق من صحة عنوان URL أو تنقيته.التوصيات
قم بتحديث LLaMA-Factory إلى الإصدار 0.9.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾