ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تقوم أداة Yeti بسد الفجوة بين ممارسي CTI وDFIR من خلال توفير منصة وخط أنابيب لاستخبارات الأدلة الجنائية. قبل الإصدار 2.5.1، تقبل core/schemas/dfiq.py معرفاً غير محقق من DFIQ YAML عبر POST /api/v2/dfiq/from_yaml، وتقوم core/web/apiv2/dfiq.py لاحقاً بإدراج هذه القيمة المخزنة في مسار نظام ملفات الأرشيف في POST /api/v2/dfiq/to_archive. يمكن لمستخدم مصادق عليه ذي صلاحيات منخفضة استيراد كائن DFIQ يحتوي معرفه على تسلسلات اجتياز وتشغيل تصدير الأرشيف، مما يتسبب في كتابة محتوى يتحكم فيه المهاجم مع لاحقة .yaml خارج مجلد الأرشيف المؤقت المقصود. يتم تقييد التأثير بواسطة المسارات القابلة للكتابة بواسطة حساب خدمة YETI، ومرشح استيراد أرشيف DFIQ المنفصل غير مشمول في هذه الثغرة. تمت إصلاح هذه المشكلة في الإصدار 2.5.1.