Network-AI من الإصدار 5.13.4 قبل 5.15.5 اجتياز المسار عبر اسم شريط الكاسيت AgentVCR Cassette Name

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Network-AI من الإصدار 5.13.4 قبل 5.15.5 على ثغرة اجتياز المسار في AgentVCR والتي تسمح للمهاجمين الذين يتحكمون في اسم شريط الكاسيت بقراءة أو كتابة ملفات .json عشوائية. يمكن للمهاجمين تمرير تسلسلات الاجتياز إلى load() أو save() للكشف عن بيانات JSON الحساسة أو الكتابة فوق ملفات السياسة مثل تكوين مستوى الثقة في AuthGuardian.

المعالجة

1. أحصِ جميع نشرات Jovancoding Network-AI، بما فيها بيئات الاختبار.
2. رقِّ Jovancoding Network-AI إلى الإصدار 5.15.5.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/Jovancoding/Network-AI/security/advisories/GHSA-mfxv-jg44-xj48
• تحذيرhttps://www.vulncheck.com/advisories/network-ai-5.13.4-before-5.15.5-path-traversal-via-agentvcr-cassette-name