PT-2026-111114 · Ericlbuehler · Mistral.Rs
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
EricLBuehler Mistral.rs الإصدارات السابقة لـ 0.9.4
Description
توجد ثغرة تجاوز المسار (path traversal) عن بُعد في الدالة
calibration apply() ضمن الملف mistralrs-server-core/src/handlers.rs. يحدث هذا عند التلاعب بالوسيط save cimatrix مما يسمح للمهاجم بالوصول إلى ملفات خارج الدليل المحدد أو الكتابة فوقها.Recommendations
التحديث إلى الإصدار 0.9.4.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mistral.Rs