PT-2026-115225 · Energizelab · Fastapi Ai Inference Server
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
EnergizeLab Eilik و EilikO (الإصدارات المتأثرة غير محددة)
الوصف
تفتقر خدمات استنتاج وتوصيف الذكاء الاصطناعي الخاصة بـ FastAPI إلى المصادقة لوظائف إدارة نماذج الذكاء الاصطناعي. يتيح ذلك لمهاجم عن بُعد غير مصرح له تغيير تكوين نموذج الذكاء الاصطناعي وتبديل النموذج المستخدم أثناء وقت التشغيل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fastapi Ai Inference Server