PT-2026-1994 · Gpt Academic+2 · Gpt Academic
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPT Academic (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات GPT Academic المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم في نقطة نهاية التحميل، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. ويمكن للمهاجم نظريًا تنفيذ تعليمات برمجية بامتيازات الجذر. نقطة النهاية المحددة في واجهة برمجة التطبيقات (API) المعنية هي نقطة النهاية الخاصة بالتحميل. تنشأ الثغرة الأمنية عن إزالة التسلسل عن بيانات غير موثوقة، ربما من خلال معلمة معرضة للخطر يتم إرسالها أثناء عملية التحميل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gpt Academic