CVE-2026-108940
ŚrednieCVSS 6.5Streszczenie
Podatność w EricLBuehler Mistral.rs do wersji 0.9.3 dotyczy funkcji calibration_apply w pliku mistralrs-server-core/src/handlers.rs. Manipulacja argumentem save_cimatrix prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 0.9.4 rozwiązuje problem.
Ocena ryzyka
Zdalny atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 0.9.4.
Inne podatności w Mistral.rs
Zobacz wszystkie- CVE-2026-108939Średnie
Podatność w EricLBuehler mistral.rs do wersji 0.9.3 dotyczy funkcji is_global_ip w pliku mistralrs-server-core/src/media_source.rs. Manipulacja argumentem ip prowadzi do server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 0.9.4 jest zalecana.
- CVE-2026-108759Średnie
mistral.rs 0.9.0 do 0.9.4 zawiera podatność polegającą na podążaniu za linkami w mistralrs-code-exec, która pozwala kodowi w piaskownicy na odczyt i nadpisanie plików poza piaskownicą poprzez dowiązania symboliczne. Atakujący lub agenci z prompt injection mogą nazwać dowiązania symboliczne jako wyniki lub używać sesji z dowiązanymi ścieżkami wejściowymi, aby uzyskać dostęp do plików z uprawnieniami procesu serwera.
- CVE-2026-75090Średnie
W projekcie EricLBuehler Mistral.rs do wersji 0.8.22 wykryto podatność w funkcji convert_gguf_to_hf_tokenizer pliku mistralrs-core/src/gguf/gguf_tokenizer.rs, należącej do komponentu GGUF Tokenizer. Manipulacja argumentami eos_token_id/bos_token_id/unknown_token_id prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Zalecane jest uaktualnienie do wersji 0.8.23.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in EricLBuehler Mistral.rs up to 0.9.3. The affected element is the function calibration_apply of the file mistralrs-server-core/src/handlers.rs. Performing a manipulation of the argument save_cimatrix results in path traversal. The attack may be initiated remotely. The exploit has been made public and could be used. Upgrading to version 0.9.4 is sufficient to fix this issue. The patch is named 8c81056712709b4845ec6d9531e4d35bab4a367c. It is suggested to upgrade the affected component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS