PT-2026-57628 · Pypi · Self-Rag
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AkariAsai self-rag حتى 1fcdc420e48f50a7d7ab1ece5494221b93252e99
الوصف
توجد مشكلة في المكون
retrieval lm داخل الدالة Indexer.deserialize from() في الملف retrieval lm/src/index.py. يمكن لمهاجم عن بُعد تشغيل عملية إزالة التسلسل عن طريق التلاعب بالمعلمة index meta.faiss. إلغاء التسلسل هو عملية تحويل تنسيق متسلسل (مثل دفق البايتات) مرة أخرى إلى كائن، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية إذا كانت المدخلات غير موثوق بها.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
Indexer.deserialize from() لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Self-Rag