CVE-2026-32097
Açıklama
PingPong, öğretim ve öğrenim için büyük dil modellerinin (LLM'ler) kullanıldığı bir platformdur. 7.27.2 sürümünden önce, kimliği doğrulanmış bir kullanıcı, amaçlanan yetkilendirme kapsamı dışındaki dosyaları alabilir veya silebilir. Bu sorun; kullanıcı tarafından yüklenen dosyalar ve model tarafından oluşturulan çıktı dosyaları dahil olmak üzere özel dosyaların alınmasıyla veya silinmesiyle sonuçlanabilir. İstismar edilmesi için erişim amacıyla kimlik doğrulaması ve en az bir iş parçacığını görüntüleme izni; silme amacıyla ise kimlik doğrulaması ve en az bir iş parçacığına katılma izni gerekmektedir. Bu güvenlik açığı 7.27.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- harvard pingpong7.27.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| harvard pingpong | v < 7.27.2 | 7.27.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.