جزئیات آسیب‌پذیری
CVE-2026-120335
deepset-ai farm
deepset-ai farm Model Package Loader language_model.py WordEmbedding_LM.load path traversal
CVSS 4.0
2.4پایین
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A vulnerability has been found in deepset-ai farm up to 0.8.0. Affected is the function WordEmbedding_LM.load of the file farm/modeling/language_model.py of the component Model Package Loader. The manipulation of the argument embeddings_filename leads to path traversal. An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 2.4پایین | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P |
| 4.8متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L/E:P/RL:X/RC:C |
| 4.8متوسط | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L/E:P/RL:X/RC:C |
| 4.3متوسط | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:L/AC:L/Au:S/C:P/I:P/A:P/E:POC/RL:ND/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| deepset-ai | farm | 0.1 | CVEProject cvelistV5 (CNA) |
| deepset-ai | farm | 0.2 | CVEProject cvelistV5 (CNA) |
| deepset-ai | farm | 0.3 | CVEProject cvelistV5 (CNA) |
| deepset-ai | farm | 0.4 | CVEProject cvelistV5 (CNA) |
| deepset-ai | farm | 0.5 | CVEProject cvelistV5 (CNA) |
| deepset-ai | farm | 0.6 | CVEProject cvelistV5 (CNA) |
| deepset-ai | farm | 0.7 | CVEProject cvelistV5 (CNA) |
| deepset-ai | farm | 0.8.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/vuln/429660 vdb-entrytechnical-description
- https://vuldb.com/vuln/429660/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-120335 third-party-advisory
- https://vuldb.com/submit/1016279 third-party-advisory
- https://github.com/3em0/cve_repo/blob/main/2026/Path_Traversal_in_FARM_WordEmbedding_LM_Model_Package_Loading.md exploit
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۱
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulDB
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- poc
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-22Path Traversal