PT-2026-41719
CVE-2026-45242
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Summarize: الإصدارات الأقدم من 0.15.1
الوصف
توجد مشكلة تتعلق باجتياز المسار في نقطة نهاية الخدمة الخلفية ’/v1/summarize‘. يمكن للمستخدمين المصادق عليهم كتابة ملفات في أي دليل من خلال توفير مسار مطلق أو تسلسل لاجتياز الدليل في معلمة الطلب
slidesDir. وهذا يسمح بإنشاء ملفات slide *.png وslides.json في أي دليل قابل للكتابة، ثم حذف الملفات المطابقة في ذلك الموقع لاحقًا من خلال الاستخراج المتكرر.التوصيات
قم بالتحديث إلى الإصدار 0.15.1 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/v1/summarize‘ أو تجنب استخدام المعلمة
slidesDir. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾