CVE-2026-109153

اسم البرنامج المصاب والإصدارات المتأثرة MosaicML Composer الإصدارات السابقة لـ 0.32.2

Description توجد ثغرة تخطي المسار (path traversal) في مكون Checkpoint Extraction ضمن الدالة tarball.extractall في الملف composer/utils/checkpoint.py. تسمح هذه الثغرة للمهاجم عن بُعد بالتلاعب بمسارات الملفات أثناء عملية الاستخراج.

Recommendations تحديث MosaicML Composer إلى الإصدار 0.32.2 أو إصدار أحدث. كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة tarball.extractall في الملف composer/utils/checkpoint.py حتى يتم تطبيق التحديث.