Podatności Mistral.rs

Podatność w EricLBuehler Mistral.rs do wersji 0.9.3 dotyczy funkcji calibration_apply w pliku mistralrs-server-core/src/handlers.rs. Manipulacja argumentem save_cimatrix prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 0.9.4 rozwiązuje problem.

Podatność w EricLBuehler mistral.rs do wersji 0.9.3 dotyczy funkcji is_global_ip w pliku mistralrs-server-core/src/media_source.rs. Manipulacja argumentem ip prowadzi do server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 0.9.4 jest zalecana.

mistral.rs 0.9.0 do 0.9.4 zawiera podatność polegającą na podążaniu za linkami w mistralrs-code-exec, która pozwala kodowi w piaskownicy na odczyt i nadpisanie plików poza piaskownicą poprzez dowiązania symboliczne. Atakujący lub agenci z prompt injection mogą nazwać dowiązania symboliczne jako wyniki lub używać sesji z dowiązanymi ścieżkami wejściowymi, aby uzyskać dostęp do plików z uprawnieniami procesu serwera.

W projekcie EricLBuehler Mistral.rs do wersji 0.8.22 wykryto podatność w funkcji convert_gguf_to_hf_tokenizer pliku mistralrs-core/src/gguf/gguf_tokenizer.rs, należącej do komponentu GGUF Tokenizer. Manipulacja argumentami eos_token_id/bos_token_id/unknown_token_id prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Zalecane jest uaktualnienie do wersji 0.8.23.