PT-2025-52388
CVE-2025-14931
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hugging Face smolagents (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Hugging Face smolagents تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنبع المشكلة من عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم أثناء تحليل بيانات pickle، مما يؤدي إلى فك تسلسل بيانات غير موثوقة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق حساب الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾