CVE-2025-8917
Orta
Açıklama
allegroai/clearml v2.0.1 versiyonundaki bir güvenlik açığı, `safe_extract` fonksiyonunda sembolik ve sert bağlantıların uygun şekilde işlenmemesi nedeniyle dizin gezginliğine (path traversal) izin vermektedir. Bu açık, hedeflenen dizinin dışına rastgele dosya yazılmasına yol açabilir ve kritik dosyaların üzerine yazılması durumunda potansiyel olarak uzaktan kod çalıştırmaya neden olabilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünClearml
Yayın5 Eki 2025
İlk görülme5 Eki 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- clearml2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clearmlPyPI | v < 2.0.2 | 2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.