PT-2025-41812
CVE-2025-62364
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات text-generation-webui حتى الإصدار 3.13
الوصف
text-generation-webui هي واجهة ويب لتشغيل نماذج اللغة واسعة النطاق. توجد ثغرة أمنية تتمثل في ”تضمين الملفات المحلية“ (Local File Inclusion) في وظيفة تحميل صور الشخصيات. يمكن للمهاجم تحميل ملف نصي يحتوي على رابط رمزي لمسار ملف تعسفي. يتبع التطبيق الرابط الرمزي ويعرض محتوى الملف المستهدف عبر واجهة الويب. وهذا يسمح لمهاجم غير معتمد بقراءة الملفات الحساسة على الخادم، مما قد يؤدي إلى الكشف عن إعدادات النظام وبيانات الاعتماد.
التوصيات
قم بالتحديث إلى الإصدار 3.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾