CVE-2026-47117
OpenMed < 1.5.2 تنفيذ التعليمات البرمجية عن بُعد عبر تحميل نموذج PII
- تم النشر
- 02/06/2026
- محدث
- 08/10/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 16/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 69.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# OpenMed قبل الإصدار 1.5.2 يحتوي على ثغرة تنفيذ تعليمات برمجية عن بُعد في مسار تحميل نموذج خصوصية PII يحتوي OpenMed قبل الإصدار 1.5.2 على ثغرة تنفيذ تعليمات برمجية عن بُعد في مسار تحميل نموذج فلاتر خصوصية PII. يستخدم مُوزِّع فلاتر الخصوصية مطابقة فرعية واسعة النطاق على معامل `model_name` المقدَّم من المستخدم، مما يسمح بقيمة مثل `attacker/foo-privacy-filter-bar` بالمرور عبر مسار يقوم بتحميل نماذج Hugging Face مع تفعيل `trust_remote_code=True`. يمكن لمهاجم غير مصادَق توفير مستودع نموذج خبيث يحتوي على كود Transformers مخصص عبر `auto_map` في `config.json` أو `tokenizer_config.json`، والذي يتم استيراده وتنفيذه بصلاحيات عملية خدمة OpenMed.
المصادر
OpenMed < 1.5.2 ثغرة تنفيذ برمجيات عن بُعد (RCE) بدون مصادقة عبر تحميل نموذج عامل تصفية الخصوصية للبيانات الشخصية (PII) مع trust_remote_code=True
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.