PT-2026-8308
CVE-2026-2532
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
lintsinghua DeepAudit حتى الإصدار 3.0.3
الوصف
يوجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم في مكون معالج عناوين IP في lintsinghua DeepAudit. وترتبط المشكلة بمعالجة غير معروفة داخل الملف
backend/app/api/v1/endpoints/embedding config.py. ويتيح الاستغلال الناجح لهذه الثغرة شن هجوم عن بُعد. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي /api/v1/endpoints/embedding config.التوصيات
قم بالتحديث إلى الإصدار 3.0.4 أو 3.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾