PT-2025-41794
CVE-2025-7707
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
llama index الإصدار 0.12.33
الوصف
يحدد البرنامج مجلد بيانات NLTK كمجلد فرعي ضمن مجلد مصدر البرنامج بشكل افتراضي، وهو مجلد يمكن لأي مستخدم الكتابة فيه في البيئات متعددة المستخدمين. تسمح هذه الإعدادات للمستخدمين المحليين بالكتابة فوق ملفات بيانات NLTK أو حذفها أو إتلافها، مما قد يؤدي إلى رفض الخدمة أو التلاعب بالبيانات أو رفع مستوى الامتيازات. تنشأ المشكلة عن استخدام دليل ذاكرة تخزين مؤقت مشترك بدلاً من دليل خاص بالمستخدم، مما يجعله عرضة للتلاعب بالبيانات محليًا ورفض الخدمة.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾