CVE-2026-32097
Təsvir
PingPong tədris və öyrənmə üçün böyük dil modellərindən (LLM) istifadə platformasıdır. 7.27.2 versiyasından əvvəl autentifikasiya olunmuş istifadəçi nəzərdə tutulmuş səlahiyyət dairəsindən kənarda olan faylları əldə edə və ya silə bilər. Bu problem, istifadəçilər tərəfindən yüklənmiş fayllar və model tərəfindən yaradılmış çıxış faylları daxil olmaqla, şəxsi faylların əldə edilməsinə və ya silinməsinə səbəb ola bilər. Zəifliyin istismarı üçün faylların əldə edilməsi məqsədilə autentifikasiya və ən azı bir mövzuya (thread) baxmaq icazəsi, silinməsi üçün isə autentifikasiya və ən azı bir mövzuda iştirak etmək icazəsi tələb olunurdu. Bu zəiflik 7.27.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- harvard pingpong7.27.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| harvard pingpong | v < 7.27.2 | 7.27.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.