PT-2026-47197
CVE-2026-11466
·
تاريخ النشر
2026-06-07
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات zilliztech deep-searcher الأقدم من 0.0.3
الوصف
تسمح ضوابط الوصول غير السليمة في الدالة
CollectionRouter.invoke() الموجودة في الملف deepsearcher/agent/collection router.py بالاستغلال عن بُعد. تنجم هذه المشكلة عن التلاعب بالمعلمة kwargs، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
CollectionRouter.invoke() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾