CVE-2026-72742
Açıklama
DSPy 3.3.0b1, Image ve Audio çıktı alanı adaptörlerinde, dil modeli çıktıları üzerinde etkisi olan saldırganların, ayrıştırılmış bir Image veya Audio türündeki çıktının url alanına bir dosya sistemi yolu enjekte ederek rastgele yerel dosyaları okumasına izin veren bir dosya sızdırma zafiyeti içermektedir. JSONAdapter ve ChatAdapter, güvenilmeyen dil modeli tamamlamalarını parse_value üzerinden TypeAdapter doğrulamasına göndererek ayrıştırır; bu durum, image.py ve audio.py dosyalarındaki os.path.isfile dalı aracılığıyla herhangi bir yerel dosya yolunun okunmasını ve base64 ile kodlanmasını sağlayan encode_image veya encode_audio fonksiyonlarını tetikler ve ardından dosya içeriğini saldırgan tarafından kontrol edilen model uç noktasına gönderilen giden istem mesajlarına gömer.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Stanford NLP DSPy | v ≤ 3.3.0b1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.