CVE-2024-48918 in RDSlight
Сводка
по VulDB • 21.09.2026
RDS Light — это упрощенная версия Reflective Dialogue System (RDS), саморефлексирующей AI-фреймворк. Версии старше 1.1.0 содержат уязвимость, связанную с отсутствием проверки ввода в рамках RDS AI-фреймворка, конкретно в коде обработки пользовательского ввода в основном модуле (`main.py`). Это оставляет фреймворк открытым для атак инъекций и потенциального изменения памяти. Любой пользователь или внешний субъект, предоставляющий ввод системе, может эксплуатировать эту уязвимость для внедрения вредоносных команд, повреждения сохраненных данных или влияния на вызовы API. Особенно критично это для пользователей, использующих RDS AI в производственных средах, где он взаимодействует с чувствительными системами, выполняет динамическое кэширование памяти или извлекает пользовательские данные для анализа. Затронутые области включают разработчиков, использующих систему RDS AI как бэкэнд для приложений на базе ИИ и систем, работающих под управлением RDS AI, которые могут быть подвержены недоверенным средам или получать непроверенные пользовательские вводы. Уязвимость была исправлена в версии 1.1.0 фреймворка RDS AI. Все пользовательские входы теперь очищаются и проверяются на соответствие набору правил, предназначенных для предотвращения вредоносного контента. Пользователи должны обновиться до версии 1.1.0 или выше и убедиться, что все зависимости также обновлены до последних версий. Для пользователей, не способных перейти к исправленной версии, может быть реализовано обходное решение. Реализующий это должен внедрить пользовательские проверки ввода для фильтрации небезопасных символов и паттернов (например, попыток SQL-инъекций или скриптовых инъекций) и ограничить или удалить функции, позволяющие ввод пользователя до тех пор, пока система не будет исправлена.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.