PT-2026-111125 · Rae · Rae
CVSS v3.1
4.8
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
RAE (إصدارات متأثرة غير محددة)
Description
توجد مشكلة في مكون Config-Driven Model Instantiation ضمن الدالة
get obj from str() الموجودة في الملف src/utils/model utils.py. يمكن أن يؤدي التلاعب المحلي بالوسيط Target إلى حقن الكود، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على النظام.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
get obj from str() لتقليل مخاطر الاستغلال.Code Injection
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Rae