PT-2026-29680
CVE-2026-5321
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vanna-ai vanna حتى الإصدار 2.0.2
الوصف
يوجد عيب في مكون FastAPI/Flask Server الخاص ببرنامج vanna-ai vanna. قد يؤدي التلاعب بهذا العيب إلى سياسة متساهلة عبر المجالات مع مجالات غير موثوق بها، مما يسمح بشن هجمات عن بُعد. وقد تم نشر طريقة استغلال هذا العيب.
التوصيات
تحديث برنامج vanna-ai vanna إلى إصدار أحدث من 2.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾