PT-2026-60507
CVE-2026-63086
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات text-generation-inference الأقدم من 3.3.8
الوصف
توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية إكمال الدردشة متعددة الوسائط المتوافقة مع OpenAI. يمكن للمهاجمين غير المصادق عليهم عبر الشبكة إجبار الخادم على إصدار طلبات HTTP GET تعسفية من خلال توفير قيمة
image url مُعدّة خصيصًا ضمن محتوى رسالة الدردشة. يحدث هذا لأن الدالة fetch image() الموجودة في router/src/validation.rs لا تتحقق من صحة عناوين الهدف الخاصة أو عناوين loopback أو عناوين link-local أو عناوين البيانات الوصفية السحابية. بالإضافة إلى ذلك، يتبع عميل HTTP reqwest عمليات إعادة التوجيه افتراضيًا، مما يسمح للمهاجمين بتجاوز فحوصات المخطط من خلال سلاسل إعادة التوجيه للوصول إلى الخدمات الداخلية ونقاط نهاية بيانات تعريف مثيلات السحابة من أجل المسح الداخلي للمنافذ وسرقة بيانات الاعتماد. وقد تم الإبلاغ عن حوادث حقيقية لاستغلال هذه المشكلة.التوصيات
قم بتحديث text-generation-inference إلى الإصدار 3.3.8 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية إكمال الدردشة متعددة الوسائط المتوافقة مع OpenAI أو تجنب استخدام المعلمة
image url حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾