PT-2026-115219 · Energizelab · Fastapi Ai Inference Server
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
EnergizeLab Eilik و EilikO (الإصدارات المتأثرة غير محددة)
الوصف
إن نقطة نهاية تحميل مهارات الذكاء الاصطناعي، التي يتم تقديمها من خلال خدمات استنتاج وتوصيف الذكاء الاصطناعي لـ FastAPI، لا تتطلب مصادقة ولا تفرض قيودًا على مسارات الملفات التي يتم تحميلها. يتيح ذلك لمهاجم عن بُعد غير مصرح له استخدام path traversal—وهي طريقة للوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب—لكتابة ملفات عشوائية والتلاعب بملفات مهارات الذكاء الاصطناعي المستخدمة في الروبوتات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Path traversal
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Fastapi Ai Inference Server