CVE-2026-54457
Təsvir
TensorZero, LLM şlüzünü, müşahidəni, qiymətləndirməni, optimallaşdırmanı və eksperimentləri birləşdirən açıq mənbəli LLMOps platformasıdır. 2026.6.0 versiyasından əvvəl TensorZero Gateway /internal/object_storage son nöqtəsi (endpoint), [object_storage] konfiqurasiyasını dinamik olaraq dəyişdirən və çağırıcı tərəfindən təmin edilən JSON storage_path parametrini qəbul edir. Fayl sistemi (filesystem) yaddaş tipinin seçilməsi, etibarnamə faylları daxil olmaqla, şlüzün fayl sistemindəki istənilən faylların oxunmasına imkan verir. s3_compatible yaddaş tipinin seçilməsi isə çıxan obyekt-yaddaşı sorğularının hücumçunun seçdiyi daxili və ya bulud-metadata son nöqtələrinə yönləndirilməsinə səbəb olur. İstismar üçün şlüzə giriş tələb olunur ki, bu da yerləşdirmə konfiqurasiyasından asılı olaraq autentifikasiya olunmuş və ya autentifikasiya olunmamış ola bilər. Bu problem 2026.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- tensorzero2026.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tensorzeroPyPI | v < 2026.6.0 | 2026.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.