CVE-2026-124028
Təsvir
0.9.5 versiyasından əvvəlki mistral.rs, mistralrs-core komponentində delimitator inyeksiyası zəifliyinə malikdir ki, bu da hücumçulara modelin sitat gətirdiyi mətnlərə delimitator sətirləri yerləşdirməklə alət çağırışlarını (tool calls) inyeksiya etməyə imkan verir. Sənədləri, veb səhifələri və ya alət çıxışlarını idarə edən hücumçular, qwen-xml, gemma4 və ya reasoning parser-lərin hücumçu tərəfindən seçilmiş arqumentlərlə elan edilmiş alətlərə əlavə çağırışlar qaytarmasını təmin etmək üçün </tool_call> kimi teqlər yerləşdirə bilərlər.
Necə düzəltmək olar
- EricLBuehler mistral.rs0.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EricLBuehler mistral.rs | v < 0.9.5 | 0.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.