PT-2025-44566
CVE-2025-12488
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات oobabooga text-generation-webui الأقدم من 2.5
الوصف
البرنامج معرض لمشكلة تنفيذ التعليمات البرمجية عن بُعد ناجمة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. وعلى وجه التحديد، لا يتم التحقق من صحة المعلمة
trust remote code داخل نقطة النهاية load بشكل مناسب قبل استخدامها لتحميل نموذج. وهذا يسمح للمهاجمين بتنفيذ تعليمات برمجية في سياق حساب الخدمة دون مصادقة. المعلمة المعرضة للخطر هي trust remote code. ونقطة النهاية المتأثرة في واجهة برمجة التطبيقات (API) هي /load.التوصيات
قم بتعطيل وظيفة
trust remote code.قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/load. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾