PT-2026-45783
CVE-2026-47117
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenMed الأقدم من 1.5.2
الوصف
يمكن تنفيذ التعليمات البرمجية عن بُعد في مسار تحميل نموذج مرشح الخصوصية الخاص بالمعلومات الشخصية (PII). يستخدم موزع مرشح الخصوصية مطابقة واسعة النطاق لسلسلة فرعية في المعلمة
model name التي يزودها المستخدم، مما يسمح بتوجيه قيمة عبر مسار يقوم بتحميل نماذج Hugging Face مع trust remote code=True. يمكن لمهاجم غير مصدق عليه توفير مستودع نماذج ضار يحتوي على كود Transformers مخصص عبر auto map في config.json أو tokenizer config.json، والذي يتم بعد ذلك استيراده وتنفيذه بامتيازات عملية خدمة OpenMed.التوصيات
التحديث إلى الإصدار 1.5.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾