PT-2026-55687 · Federatedai · Fate
CVSS v3.1
3.1
منخفضة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FederatedAI FATE الأقدم من 2.2.1
الوصف
توجد مشكلة في مكون OSX Broker داخل الدالة
QueuePushReqStreamObserver.initEggroll(). قد يؤدي التلاعب عن بُعد بمعلمات rollSiteSessionId أو dstRole أو dstPartyId إلى تعرض عناصر البيانات لجلسة عمل غير صحيحة. يتميز هذا الهجوم بدرجة عالية من التعقيد وصعوبة الاستغلال.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
QueuePushReqStreamObserver.initEggroll() لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fate