CVE-2026-58198
Təsvir
ChatterBot çat botlarının yaradılması üçün maşın öyrənməsinə əsaslanan konversasiya dialoq mühərrikidir. 1.2.14 versiyasından əvvəl UbuntuCorpusTrainer.extract() funksiyası proqnozlaşdırıla bilən ev kataloquna əsaslanan çıxış qovluğundan (~/ubuntu_data/ubuntu_dialogs) istifadə edir və yoxlama-sonra-yaratma nümunəsini izləyib tar.extractall(path=self.data_path) funksiyasını çağırır. Bu, proqnozlaşdırıla bilən yolda öncədən simvolik link (symlink) yerləşdirmiş lokal hücumçuya arxiv məzmununun həmin simvolik link vasitəsilə hücumçunun seçdiyi kataloga yazılmasını təmin etməyə imkan verir. Bu problem 1.2.14 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- chatterbot1.2.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chatterbotPyPI | v < 1.2.14 | 1.2.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.