PT-2025-44565
CVE-2025-12487
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
oobabooga text-generation-webui الإصدار 2.5
الوصف
يحتوي البرنامج على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد نتيجة الاعتماد على مدخلات غير موثوقة. وهذا يتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة دون الحاجة إلى المصادقة. ترتبط المشكلة بالمعلمة
trust remote code في نقطة النهاية join. يؤدي عدم التحقق الكافي من صحة المعلمات التي يقدمها المستخدم قبل تحميل النموذج إلى تمكين المهاجم من تنفيذ تعليمات برمجية في سياق حساب الخدمة.التوصيات
قم بتقييد الوصول إلى نقطة النهاية join.
قم بتعطيل المعلمة
trust remote code. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾