CVE-2025-10951

सारांश

geyang ml-logger के acf255bade5be6ad88d90735c8367b28cbe3a743 तक के संस्करण में एक भेद्यता की पहचान की गई थी। इस भेद्यता से प्रभावित फ़ाइल ml_logger/server.py का फ़ंक्शन log_handler है। तर्क File का इस प्रकार का हेरफेर पाथ ट्रैवर्सल (path traversal) की ओर ले जाता है। इस हमले को दूरस्थ रूप से शुरू करना संभव है। यह एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है। यह उत्पाद निरंतर डिलीवरी प्रदान करने के लिए रोलिंग रिलीज़ (rolling releases) का दृष्टिकोण अपनाता है। इसलिए, प्रभावित और अद्यतन रिलीज़ के लिए संस्करण विवरण उपलब्ध नहीं हैं।

• CVE-2025-10951PoC

  CVE-2025-10951 के लिए प्रूफ-ऑफ-कॉन्सेप्ट जाँचकर्ता, जो ml-logger में एक बिना प्रमाणीकरण वाला पाथ ट्रैवर्सल है, जो /glob और /stream एंडपॉइंट्स के माध्यम से मनमाना फ़ाइल पठन को मान्य करता है।