CVE-2025-60950

ŚrednieCVSS 6.1

Opublikowano: 30/10/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W funkcji Data Preparation w AIxBlock (commit f60975) występuje podatność umożliwiająca dowolne przesyłanie plików. Atakujący może przesłać spreparowany plik SVG, co pozwala na wykonanie dowolnego kodu.

Ocena ryzyka

Atakujący może przesłać złośliwy plik i doprowadzić do wykonania dowolnego kodu w kontekście aplikacji, co może skutkować przejęciem systemu. Ryzyko dotyczy środowisk z dostępem do funkcji Data Preparation.

Rekomendacja

Ogranicz możliwość przesyłania plików i wdróż walidację typów plików, w szczególności blokując aktywne treści w SVG. Zaktualizuj AIxBlock do wersji zawierającej poprawkę.

Inne podatności w AIxBlock

CVE-2025-63885Średnie
W AIxBlock w commicie 04f305 występuje podatność stored cross-site scripting (XSS), umożliwiająca wykonanie dowolnych skryptów lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola model_desc.

Oryginalny opis (angielski, źródło NVD)

An arbitrary file upload vulnerability in the Data Preparation function of AIxBlock commit f60975 allows attackers to execute arbitrary code via a crafted SVG file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS