CVE-2026-108939
ŚrednieCVSS 5.3Streszczenie
Podatność w EricLBuehler mistral.rs do wersji 0.9.3 dotyczy funkcji is_global_ip w pliku mistralrs-server-core/src/media_source.rs. Manipulacja argumentem ip prowadzi do server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 0.9.4 jest zalecana.
Ocena ryzyka
Zdalny atakujący może wysyłać żądania z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia informacji lub ataków na wewnętrzne usługi.
Rekomendacja
Zaleca się aktualizację do wersji 0.9.4.
Inne podatności w Mistral.rs
Zobacz wszystkie- CVE-2026-108940Średnie
Podatność w EricLBuehler Mistral.rs do wersji 0.9.3 dotyczy funkcji calibration_apply w pliku mistralrs-server-core/src/handlers.rs. Manipulacja argumentem save_cimatrix prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 0.9.4 rozwiązuje problem.
- CVE-2026-108759Średnie
mistral.rs 0.9.0 do 0.9.4 zawiera podatność polegającą na podążaniu za linkami w mistralrs-code-exec, która pozwala kodowi w piaskownicy na odczyt i nadpisanie plików poza piaskownicą poprzez dowiązania symboliczne. Atakujący lub agenci z prompt injection mogą nazwać dowiązania symboliczne jako wyniki lub używać sesji z dowiązanymi ścieżkami wejściowymi, aby uzyskać dostęp do plików z uprawnieniami procesu serwera.
- CVE-2026-75090Średnie
W projekcie EricLBuehler Mistral.rs do wersji 0.8.22 wykryto podatność w funkcji convert_gguf_to_hf_tokenizer pliku mistralrs-core/src/gguf/gguf_tokenizer.rs, należącej do komponentu GGUF Tokenizer. Manipulacja argumentami eos_token_id/bos_token_id/unknown_token_id prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Zalecane jest uaktualnienie do wersji 0.8.23.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in EricLBuehler mistral.rs up to 0.9.3. Impacted is the function is_global_ip of the file mistralrs-server-core/src/media_source.rs. Such manipulation of the argument ip leads to server-side request forgery. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 0.9.4 is recommended to address this issue. The name of the patch is cfb8c6a0c42361dc4579a9110b54d339c255b9fd. The affected component should be upgraded.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS