PT-2026-111407 · Seldonio · Mlserver
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
SeldonIO MLServer الإصدارات السابقة لـ 1.6.2
Description
توجد ثغرة تخطي المسار (path traversal) عن بُعد ضمن معالج
environment tarball. تكمن المشكلة في الدالة extract env() الموجودة في الملف mlserver/env.py مما يسمح للمهاجم بالتلاعب بمسارات الملفات أثناء عملية استخراج البيئة.Recommendations
تحديث SeldonIO MLServer إلى الإصدار 1.6.2 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى مكون معالج
environment tarball.إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mlserver