ملخص بالذكاء الاصطناعي١٣ ربيع الأول ١٤٤٨ هـ٢٥ أغسطس ٢٠٢٦
ملخص بالذكاء الاصطناعي
١٣ ربيع الأول ١٤٤٨ هـ٢٥ أغسطس ٢٠٢٦
ثغرة تنفيذ كود عن بُعد في منصة DeepSeek Harness تهدد الأمان
كشف مركز QiAnXin للاستخبارات عن ثغرة تنفيذ كود عن بُعد في منصة DeepSeek Harness، المسجلة تحت الرقم QVD-2026-57410، والتي تحمل درجة خطورة 9.8 وفقًا لمقياس CVSS 3.0. الثغرة تتعلق بفشل المنصة في التحقق من رأس طلب HTTP Host، مما يجعل النسخة المتأثرة، 0.1.1-rc.2، عرضة للاختراق.
تعتبر DeepSeek Harness منصة مفتوحة المصدر تم إطلاقها في منتصف أغسطس، وقد جذبت عددًا كبيرًا من المطورين. الثغرة تسمح للمهاجمين بالتحكم في النظام دون الحاجة إلى بيانات اعتماد، مما يزيد من خطورة الموقف. يمكن للمهاجمين تجاوز الحواجز الأمنية واستغلال الثغرة لتنفيذ أوامر عشوائية على الخادم المستهدف.
تابع هذه المواضيع
سجّل دخولك لمتابعة المواضيع التي تهمك
يُنتج هذا الملخص باستخدام تقنيات الذكاء الاصطناعي مع مراجعة تحريرية دورية، ويرجى الرجوع إلى المصدر الأصلي للتفاصيل الكاملة.
ثغرة تنفيذ كود عن بُعد في منصة DeepSeek Harness تهدد الأمان
كشف مركز QiAnXin للاستخبارات عن ثغرة تنفيذ كود عن بُعد في منصة DeepSeek Harness، المسجلة تحت الرقم QVD-2026-57410، والتي تحمل درجة خطورة 9.8 وفقًا لمقياس CVSS 3.0. الثغرة تتعلق بفشل المنصة في التحقق من رأس طلب HTTP Host، مما يجعل النسخة المتأثرة، 0.1.1-rc.2، عرضة للاختراق.
تعتبر DeepSeek Harness منصة مفتوحة المصدر تم إطلاقها في منتصف أغسطس، وقد جذبت عددًا كبيرًا من المطورين. الثغرة تسمح للمهاجمين بالتحكم في النظام دون الحاجة إلى بيانات اعتماد، مما يزيد من خطورة الموقف. يمكن للمهاجمين تجاوز الحواجز الأمنية واستغلال الثغرة لتنفيذ أوامر عشوائية على الخادم المستهدف.
الوكلاء والأتمتة
تابع هذه المواضيع
سجّل دخولك لمتابعة المواضيع التي تهمك
يُنتج هذا الملخص باستخدام تقنيات الذكاء الاصطناعي مع مراجعة تحريرية دورية، ويرجى الرجوع إلى المصدر الأصلي للتفاصيل الكاملة.
0
0 يقرأون الآن
تقييم الخبر
سيظهر متوسط التقييم بعد 3 تقييمات.
لم تقم بالتقييم بعد.
سجل الدخول للتفاعل والتقييم والحفظ. تسجيل الدخول
