CVE-2026-112051
Təsvir
Xinference-in 4.0.1 daxil olmaqla versiyalarında Windows əməliyyat sistemində yol keçidi (path traversal) zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara model_name parametrində geri slash (\) ardıcıllıqlarından istifadə edərək ixtiyari .json fayllarını yazmağa və silməyə imkan verir. Hücumçular konfiqurasiya və ya Xinference prosesi tərəfindən yazıla bilən məlumat fayllarını yenidən yazmaq üçün POST /v1/model_registrations/{model_type} vasitəsilə ..\..\evil kimi adlarla davamlı xüsusi model qeydiyyatdan keçirə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xorbitsai inference | v ≤ 4.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.