PT-2026-125099
CVE-2026-115924
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Rembg الإصدارات السابقة لـ 2.0.82
الوصف
يقوم نقطة النهاية العامة '/api/remove' بمعالجة المتغير
sam model بشكل غير صحيح، والذي يتم تمريره عبر rembg/commands/s command.py إلى rembg/sessions/sam.py. يتم إدراج هذا المتغير في أسماء ملفات SAM وعناوين URL الخاصة بالتنزيل من GitHub المستخدمة بواسطة pooch.retrieve() بدون هاش مثبت. يمكن للمهاجم غير المصرح له استخدام تقنية تخطي المسار (path traversal) وصيغة جزء URL للتلاعب بمسار POSIX المحلي. من خلال إرسال طلبات متكررة، يمكن للمهاجم تنزيل ملفات ترميز وفك ترميز ONNX خبيثة. يمكن لهذه الملفات بعد ذلك تحميل الملفات المستهدفة عبر بيانات ONNX الخارجية وتشفير البايتات في قناع PNG عائد، مما يؤدي إلى الكشف عن الملفات التي يمكن للعملية الوصول إليها والسماح بحسابات ONNX تعسفية.التوصيات
التحديث إلى الإصدار 2.0.82.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾