PT-2026-60377
CVE-2026-54457
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TensorZero السابقة للإصدار 2026.6.0
الوصف
تقبل نقطة النهاية
/internal/object storage معلمة JSON storage path التي يزودها المستدعي، والتي تتجاوز ديناميكيًا إعدادات [object storage]. من خلال استغلال نوع التخزين filesystem، يمكن للمتصل قراءة ملفات عشوائية من نظام ملفات البوابة، مما قد يؤدي إلى الكشف عن بيانات اعتماد حساسة. بالإضافة إلى ذلك، يتيح استغلال نوع التخزين s3 compatible للمتصل إجبار البوابة على إرسال طلبات تخزين كائنات صادرة إلى نقاط نهاية داخلية أو سحابية للبيانات الوصفية يختارها المهاجم. يعتمد الخطر على إعدادات المصادقة: إذا كانت ممكّنة، فلا يمكن استغلال هذه الثغرة إلا للمتصلين المصادق عليهم؛ أما إذا كانت معطلة، فيمكن لأي متصل القيام بذلك.التوصيات
التحديث إلى الإصدار 2026.6.0.
حظر الوصول الخارجي إلى نقطة النهاية
/internal/object storage. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾