DeepInfer through 0.1.0 Path Traversal via /profile output_dir Parameter

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

DeepInfer through 0.1.0 contains a path traversal vulnerability in the unauthenticated /profile endpoint that allows remote attackers to create arbitrary directories via the output_dir parameter. Attackers, including cross-site GET requests from an operator's browser, can write chrome trace files to exhaust disk or inodes and use error messages as a filesystem oracle.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/deepseek-ai/DeepInfer/pull/242 Yama
• vulncheck.com/…ath-traversal-via-profile-output-dir-parameter Üçüncü taraf
• github.com/…afeaf945337/deepinfer/engine/profile_server.py Diğer
• github.com/deepseek-ai/DeepInfer Diğer

Kayıt geçmişi

1. 31 Eki 2026 20:25Yayımlandı

İlgili açıklar

• 4,3 CVE-2026-120210FFmpeg 5.0 through 9.0.2 Path Traversal via IMF Demuxer ASSETMAP Path
• 9,1 CVE-2026-103882Acadlix LMS eklentisi: kimlik doğrulaması olmadan dosya silme açığı
• 5,4 CVE-2026-110251Photo Reviews for WooCommerce <= 1.2.31 - Unauthenticated File Deletion via 'wcpr_image_upload_id' Parameter
• 6,1 CVE-2026-61725sevenz-rust2: unchecked 7z entry paths permit traversal and absolute-path file overwrites
• 7,0 CVE-2026-62965SABnzbd yetim iş yönetiminde dizin geçişi (path traversal) ile keyfi dosya silme
• 5,3 CVE-2026-119342Stirling-PDF: SVG→PDF local file read (LFI) via SVG-sanitizer and Batik same-origin bypass