CVE-2026-112051
Orta
Açıklama
Xinference 4.0.1 ve önceki sürümleri, Windows üzerinde kimlik doğrulaması yapmamış saldırganların model_name içerisindeki ters eğik çizgi dizileri aracılığıyla rastgele .json dosyaları yazmasına ve silmesine olanak tanıyan bir yol aşımı (path traversal) zafiyeti içermektedir. Saldırganlar, POST /v1/model_registrations/{model_type} üzerinden ..\..\evil gibi isimler kullanarak kalıcı özel modeller kaydedebilir ve böylece Xinference işlemi tarafından yazılabilir olan yapılandırma veya veri dosyalarının üzerine yazabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünXorbitsai Inference
Yayın18 Eki 2026
İlk görülme18 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xorbitsai inference | v ≤ 4.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.