PT-2026-115225
CVE-2026-105038
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
EnergizeLab Eilik و EilikO (الإصدارات المتأثرة غير محددة)
الوصف
تفتقر خدمات استنتاج وتوصيف الذكاء الاصطناعي الخاصة بـ FastAPI إلى المصادقة لوظائف إدارة نماذج الذكاء الاصطناعي. يتيح ذلك لمهاجم عن بُعد غير مصرح له تغيير تكوين نموذج الذكاء الاصطناعي وتبديل النموذج المستخدم أثناء وقت التشغيل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾