PT-2026-138407
CVE-2026-124028
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
mistral.rs الإصدارات السابقة لـ 0.9.5
Description
توجد مشكلة حقن محددات في مكون mistralrs-core. يمكن للمهاجمين الذين يتحكمون في المستندات أو صفحات الويب أو مخرجات الأدوات حقن سلاسل محددات، مثل علامة
</tool call>، في النصوص التي يقتبسها النموذج. يسمح هذا للمهاجم بإجبار محللات qwen-xml أو gemma4 أو محللات الاستنتاج على إجراء استدعاءات إضافية لأدوات معلنة باستخدام وسائط يختارها المهاجم.Recommendations
تحديث mistral.rs إلى الإصدار 0.9.5 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾