PT-2026-111110 · Unknown · Mistral.Rs
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
EricLBuehler mistral.rs الإصدارات السابقة لـ 0.9.4
الوصف
تؤدي المعالجة عن بُعد للمتغير
ip داخل الدالة is global ip() في الملف mistralrs-server-core/src/media source.rs إلى حدوث تزوير طلب من جانب الخادم (SSRF)، وهي حالة يمكن للمهاجم من خلالها دفع الخادم إلى إرسال طلبات إلى موقع غير مقصود.التوصيات
التحديث إلى الإصدار 0.9.4.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
is global ip().إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mistral.Rs