سرور ارائهٔ مدل ممکن است علاوه بر مسیر استنتاج، عملیات مدیریتی مانند به‌روزرسانی وزن‌ها را نیز ارائه کند. در LMDeploy از نسخهٔ 0.9.0 تا 0.18.0، شامل هر دو مرز، رکورد VulnCheck پردازش دادهٔ سریال‌شدهٔ نامطمئن را در مسیر به‌روزرسانی وزن‌ها ثبت کرده است. تماس‌گیرندهٔ راه دور بدون احراز هویت می‌تواند داده‌ای بدهد که هنگام بازسازی توسط سازوکار pickle باعث اجرای فرمان با هویت فرایند API شود. تغییر قالب انتقال یا کدگذاری داده، اعتماد لازم برای بازسازی شیء را ایجاد نمی‌کند.
دامنهٔ پیامد باید از روی استقرار واقعی تعیین شود. سرور مدل ممکن است فقط به وزن‌های محلی دسترسی داشته باشد یا به مخزن مدل، فضای اشتراکی و اعتبارنامه‌های سرویس نیز متصل باشد. فهرست این دسترسی‌ها نشان می‌دهد اجرای فرمان با همان هویت چه آثاری می‌تواند داشته باشد. دسترسی به حساب میزبان یا دیگر مستأجران نتیجهٔ قطعی رکورد نیست. جداگانه بررسی کنید آیا یک درگاه عمومی، مسیرهای مدیریت را همراه مسیر پرس‌وجوی کاربران منتشر کرده است یا خیر.
ارزیابی و اقدام عملی
رکورد CNA درخواست اصلاح شمارهٔ 4964 پروژه را به عنوان مرجع وصله معرفی می‌کند، اما در فیلد نسخه‌های محصول شمارهٔ یک انتشار اصلاح‌شده را تعیین نمی‌کند. مدیر باید بررسی کند بسته یا تصویر منتخب واقعاً تغییر مرتبط را در خود دارد. صرف استفاده از شماره‌ای بالاتر از آخرین نسخهٔ فهرست‌شده شواهد کافی برای بستن کار نیست. تا دریافت اصلاح تأییدشده، دسترسی به عملیات مدیریت وزن را به مبدأها و هویت‌های لازم محدود کنید و مسیر استنتاج کاربران را جدا نگه دارید.
برای پذیرش تغییر، هم اجرای درخواست معمول استنتاج و هم رد درخواست مدیریت از هویت فاقد مجوز را آزمایش کنید. اعتبارنامه‌های قابل خواندن توسط سرویس و مسیرهای نوشتنی آن را بازبینی کنید. اگر مسیر متأثر در دسترس شبکهٔ نامطمئن بوده، سوابق درخواست‌ها، فرایندهای فرزند و اتصال‌های خروجی را با زمان تغییر وزن‌ها تطبیق دهید. نمونهٔ اصلی وزن‌ها و تنظیمات راه‌اندازی را با مرجع تأییدشده مقایسه کنید. هدف بررسی این است که روشن شود سرور چه داده‌ای پذیرفته و چه چیزی در میزبان تغییر کرده است.
امتیاز و منابع
امتیاز پایهٔ ثبت‌شده توسط VulnCheck برابر 9.3 در CVSS 4.0 است. بردار ارزیابی: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. تاریخ انتشار رکورد ۳۰ اکتبر ۲۰۲۶ است.
- رکورد رسمی برنامهٔ CVE
- دادهٔ رسمی مرجع صادرکننده، VulnCheck
- اطلاعیه یا سند اولیهٔ مرتبط
- اطلاعیه یا سند اولیهٔ مرتبط
تصویر همراه نشان InternLM برای معرفی محصول یا سازنده است.
