PT-2026-133731
CVE-2026-119979
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
LM Studio الإصدارات السابقة لـ 0.4.22+1
Description
توجد ثغرة تجاوز المسار في دالة
resolveDownloadRequest() الخاصة بمحمل النماذج. يسمح هذا للمهاجمين بكتابة ملفات خارج دليل النماذج المخصص باستخدام أسماء ملفات تجاوز مفصولة بشرطات مائلة عكسية. يمكن للمهاجم خداع المستخدم لتنزيل مستودع نماذج مصمم خصيصاً يتضمن ملفات manifest.json و install-state.json و mcp-bridge-config.json الخاصة بالإضافات، مما يؤدي إلى تشغيل حمولة Python يحددها المهاجم في كل مرة يتم فيها تشغيل التطبيق.Recommendations
التحديث إلى الإصدار 0.4.22+1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾