CVE-2025-12487
Açıklama
oobabooga text-generation-webui trust_remote_code Güvenilmeyen Girdilere Bağımlılık Uzaktan Kod Çalıştırma Zafiyeti. Bu zafiyet, uzaktaki saldırganların etkilenen oobabooga text-generation-webui kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulama gerekmemektedir. Söz konusu hata, join uç noktasına sağlanan trust_remote_code parametresinin işlenmesinde meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan bir argümanın, bir modeli yüklemek için kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti servis hesabının bağlamında kod çalıştırmak için kullanabilir. ZDI-CAN-26681 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oobabooga text-generation-webui | 2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.