PT-2026-115219 · Energizelab · Fastapi Ai Inference Server
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
EnergizeLab Eilik e EilikO (versões afetadas não especificadas)
Descrição
O endpoint de upload de habilidades de IA, fornecido pelos serviços de inferência e perfilamento de IA do FastAPI, não exige autenticação e não restringe os caminhos dos arquivos carregados. Isso permite que um invasor remoto não autenticado realize path traversal—um método de acessar arquivos e diretórios armazenados fora da pasta raiz da web—para gravar arquivos arbitrários e adulterar os arquivos de habilidades de IA usados pelos robôs.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fastapi Ai Inference Server