PT-2026-28719
CVE-2026-5001
·
تاريخ النشر
2026-03-28
·
تاريخ التحديث
2026-03-29
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PromtEngineer localGPT السابقة لـ 4d41c7d1713b16b216d8e062e51a5dd88b20b054
الوصف
يوجد عيب في PromtEngineer localGPT يسمح بتحميل الملفات دون قيود. تكمن المشكلة في الدالة
do POST الموجودة في الملف backend/server.py. يمكن تنفيذ هذا الاستغلال عن بُعد. وقد تم نشر أداة الاستغلال. يستخدم المنتج استراتيجية الإصدار المتجدد، مما يجعل تفاصيل الإصدارات المحددة الخاصة بالإصلاحات غير متاحة. تم الاتصال بالمورد بخصوص هذا الكشف ولكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 4d41c7d1713b16b216d8e062e51a5dd88b20b054. كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
backend/server.py أو تعطيل الدالة do POST حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾