🔎تنفيذ شيفرة عن بُعد في Vanna.AI عبر حقن الأوامر في توليد الرسوم — AI-CVE-2024-0002
المعرّف المرجعي CVE-2024-5565 · تاريخ النشر ٣١-مايو-٢٠٢٤
| معرّف مؤرخ | AI-CVE-2024-0002 |
| المعرّف المرجعي | CVE-2024-5565 |
| العنوان | تنفيذ شيفرة عن بُعد في Vanna.AI عبر حقن الأوامر في توليد الرسوم |
| تاريخ النشر | ٣١-مايو-٢٠٢٤ 2024-05-31 |
| الخطورة | عالية · CVSS 8.1 |
| الصنف | حقن الأوامر |
| OWASP LLM 2025 | LLM01:2025 LLM05:2025 |
| MITRE ATLAS | AML.T0051 |
| CWE | CWE-94 |
| الوصف | تستخدم مكتبة Vanna دالة توجيه لعرض النتائج مرئيًا، ويمكن عبر حقن الأوامر تغيير الموجّه وتشغيل شيفرة Python اعتباطية بدل شيفرة العرض المقصودة. فتمرير مدخل خارجي إلى دالة ask مع visualize=True (السلوك الافتراضي) يؤدي إلى تنفيذ شيفرة عن بُعد. |
| المراجع |
|