PT-2025-4788
CVE-2025-23042
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gradio الأقدم من 5.6.0
الوصف
يمكن التحايل على قائمة التحكم في الوصول (ACL) الخاصة بـ Gradio لمسارات الملفات عن طريق تغيير الأحرف الكبيرة والصغيرة في مسار ملف أو دليل محظور، وذلك بسبب عدم توحيد الأحرف الكبيرة والصغيرة في منطق التحقق من صحة مسار الملف. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات، مما يعرض المعلومات الحساسة للخطر ويهدد سلامة نموذج الأمان في Gradio. في أنظمة الملفات التي لا تميز بين الأحرف الكبيرة والصغيرة، مثل تلك المستخدمة في Windows وmacOS، تسمح هذه الثغرة للمهاجمين بالالتفاف على قيود الأمان والوصول إلى الملفات الحساسة التي من المفترض أن تكون محمية.
التوصيات
بالنسبة لإصدارات Gradio الأقدم من 5.6.0، قم بالتحديث إلى الإصدار 5.6.0 أو أحدث لإصلاح هذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك توحيد الأحرف الكبيرة والصغيرة في كل من المسار المطلوب والمسارات المحظورة (على سبيل المثال، تحويل جميع المسارات إلى أحرف صغيرة) قبل التحقق من صحتها مقابل قائمة التحكم في الوصول (ACL). قم بتقييد الوصول إلى الملفات والمجلدات الحساسة حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾