run-llama llama_index حتى 0.3.5 KnowledgeBaseWebReader get_article_urls max_depth الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.3	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في run-llama llama_index حتى 0.3.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة get_article_urls من العنصر KnowledgeBaseWebReader. عند التلاعب بالوسيط max_depth ينتج الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2025-1752. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في run-llama llama_index حتى 0.3.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة get_article_urls من العنصر KnowledgeBaseWebReader. عند التلاعب بالوسيط max_depth ينتج الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-400. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا huntr.com.

أسم الثغرة الأمنية هوCVE-2025-1752. تم إصدار CVE في 27/02/2025. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1499.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 0.3.6. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

المجهز

• run-llama

الأسم

• llama_index

النسخة

• 0.3.0
• 0.3.1
• 0.3.2
• 0.3.3
• 0.3.4
• 0.3.5

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.5
CNA متجه (@huntr_ai): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: llama_index 0.3.6

الجدول الزمنيالمعلومات

27/02/2025 🔍
10/05/2025 +71 أيام 🔍
10/05/2025 +0 أيام 🔍
29/07/2025 +80 أيام 🔍

المصادرالمعلومات

استشارة: huntr.com
الحالة: مؤكد

CVE: CVE-2025-1752 (🔍)
GCVE (CVE): GCVE-0-2025-1752
GCVE (VulDB): GCVE-100-308287
EUVD: 🔍

إدخالالمعلومات

تم الإنشاء: 10/05/2025 03:51 PM
تم التحديث: 29/07/2025 04:26 PM
التغييرات: 10/05/2025 03:51 PM (66), 13/05/2025 05:54 AM (1), 29/07/2025 04:26 PM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!