ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-117509

crownpku Rasa_NLU_Chi

crownpku Rasa_NLU_Chi Model Persistor persistor.py Persistor._decompress path traversal

CVSS 4.0
5.3متوسط

شرح رسمی (انگلیسی)

A vulnerability was detected in crownpku Rasa_NLU_Chi up to 0.12.2. Affected is the function Persistor._decompress of the file rasa_nlu/persistor.py of the component Model Persistor. The manipulation results in path traversal. The attack may be launched remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.3متوسط 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
6.3متوسط 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:C
6.3متوسط 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:C
6.5متوسط 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:N/AC:L/Au:S/C:P/I:P/A:P/E:POC/RL:ND/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
crownpku Rasa_NLU_Chi 0.12.0 CVEProject cvelistV5 (CNA)
crownpku Rasa_NLU_Chi 0.12.1 CVEProject cvelistV5 (CNA)
crownpku Rasa_NLU_Chi 0.12.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۷
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-22
    Path Traversal