Network-AI من الإصدار 5.13.4 قبل 5.15.5 اجتياز المسار عبر معرف الوظيفة FileJobStore Job ID

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Network-AI من الإصدار 5.13.4 قبل 5.15.5 على ثغرة اجتياز المسار في FileJobStore والتي تسمح للمهاجمين بقراءة أو حذف ملفات .json عشوائية من خلال توفير تسلسلات اجتياز في معرف الوظيفة. يمكن للمهاجمين الذين يتحكمون في المعرف المُمرر إلى FileJobStore.get() أو FileJobStore.delete() أو JobQueue.getJob() كشف بيانات الاعتماد ورموز المنح أو حذف ملفات التكوين لإضعاف تفويض AuthGuardian.

المعالجة

1. أحصِ جميع نشرات Jovancoding Network-AI، بما فيها بيئات الاختبار.
2. رقِّ Jovancoding Network-AI إلى الإصدار 5.15.5.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/Jovancoding/Network-AI/security/advisories/GHSA-v64j-mc7x-c7x7
• تحذيرhttps://www.vulncheck.com/advisories/network-ai-5.13.4-before-5.15.5-path-traversal-via-filejobstore-job-id