PT-2025-9519
CVE-2025-25301
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rembg 2.0.57 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة للمهاجم بالاستعلام عن نقطة النهاية ”/api/remove“ لعرض الصور المستضافة على الشبكة الداخلية لخادم Rembg، مما قد يؤدي إلى إفشاء المعلومات. ويتم ذلك من خلال استغلال معلمة الاستعلام في عنوان URL الخاص بنقطة النهاية.
التوصيات
بالنسبة لإصدارات Rembg 2.0.57 والإصدارات الأقدم، يُنصح بتعطيل الوصول إلى نقطة النهاية ”/api/remove“ حتى يتوفر تصحيح لمنع احتمال الكشف عن المعلومات. قم بتقييد الوصول إلى موارد الشبكة الداخلية لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾