p PatchFirst

CVE-2025-55013

CVE-2025-55013 · Assemblyline 4 Service Client: Arbitrary Write through path traversal in Client code

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Assemblyline 4 Service Client interfaces with the API to fetch tasks and publish the result for a service in Assemblyline 4. In versions below 4.6.1.dev138, the Assemblyline 4 Service Client (task_handler.py) accepts a SHA-256 value returned by the service server and uses it directly as a local file name.A malicious or compromised server (or any MITM that can speak to client) can return a path-traversal payload such as `../../../etc/cron.d/evil` and force the client to write the downloaded bytes to an arbitrary location on disk. This is fixed in version 4.6.1.dev138.

CVSS 4.2 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • assemblyline

    Версии
    • < 4.6.1.dev138: Затронуто

    Нет опубликованного исправления

  • assemblyline-service-client PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.6.0.stable11

    Обновитесь до 4.6.0.stable11

  • assemblyline-service-client PyPI

    Версии
    • 4.6.1.dev0
    • 4.6.1.dev1
    • 4.6.1.dev10
    • 4.6.1.dev100
    • 4.6.1.dev101
    • 4.6.1.dev102
    • 4.6.1.dev105
    • 4.6.1.dev106
    • 4.6.1.dev107
    • 4.6.1.dev108
    • 4.6.1.dev109
    • 4.6.1.dev110
    • 4.6.1.dev111
    • 4.6.1.dev112
    • 4.6.1.dev113
    • 4.6.1.dev114
    • 4.6.1.dev115
    • 4.6.1.dev116
    • 4.6.1.dev117
    • 4.6.1.dev119
    • 4.6.1.dev120
    • 4.6.1.dev121
    • 4.6.1.dev122
    • 4.6.1.dev123
    • 4.6.1.dev124
    • 4.6.1.dev125
    • 4.6.1.dev126
    • 4.6.1.dev128
    • 4.6.1.dev129
    • 4.6.1.dev13
    • 4.6.1.dev130
    • 4.6.1.dev131
    • 4.6.1.dev132
    • 4.6.1.dev133
    • 4.6.1.dev134
    • 4.6.1.dev135
    • 4.6.1.dev136
    • 4.6.1.dev137
    • 4.6.1.dev15
    • 4.6.1.dev16
    • 4.6.1.dev18
    • 4.6.1.dev2
    • 4.6.1.dev20
    • 4.6.1.dev21
    • 4.6.1.dev22
    • 4.6.1.dev23
    • 4.6.1.dev24
    • 4.6.1.dev25
    • 4.6.1.dev26
    • 4.6.1.dev27
    • 4.6.1.dev28
    • 4.6.1.dev31
    • 4.6.1.dev32
    • 4.6.1.dev33
    • 4.6.1.dev34
    • 4.6.1.dev35
    • 4.6.1.dev36
    • 4.6.1.dev37
    • 4.6.1.dev38
    • 4.6.1.dev39
    • 4.6.1.dev4
    • 4.6.1.dev40
    • 4.6.1.dev41
    • 4.6.1.dev42
    • 4.6.1.dev43
    • 4.6.1.dev44
    • 4.6.1.dev48
    • 4.6.1.dev49
    • 4.6.1.dev5
    • 4.6.1.dev50
    • 4.6.1.dev51
    • 4.6.1.dev52
    • 4.6.1.dev53
    • 4.6.1.dev54
    • 4.6.1.dev55
    • 4.6.1.dev56
    • 4.6.1.dev57
    • 4.6.1.dev58
    • 4.6.1.dev59
    • 4.6.1.dev60
    • 4.6.1.dev62
    • 4.6.1.dev63
    • 4.6.1.dev64
    • 4.6.1.dev65
    • 4.6.1.dev66
    • 4.6.1.dev67
    • 4.6.1.dev68
    • 4.6.1.dev69
    • 4.6.1.dev7
    • 4.6.1.dev72
    • 4.6.1.dev73
    • 4.6.1.dev74
    • 4.6.1.dev75
    • 4.6.1.dev76
    • 4.6.1.dev77
    • 4.6.1.dev78
    • 4.6.1.dev79
    • 4.6.1.dev80
    • 4.6.1.dev81
    • 4.6.1.dev82
    • 4.6.1.dev84
    • 4.6.1.dev85
    • 4.6.1.dev86
    • 4.6.1.dev87
    • 4.6.1.dev88
    • 4.6.1.dev89
    • 4.6.1.dev9
    • 4.6.1.dev90
    • 4.6.1.dev92
    • 4.6.1.dev93
    • 4.6.1.dev94
    • 4.6.1.dev95
    • 4.6.1.dev97
    • 4.6.1.dev98
    • 4.6.1.dev99
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.6.1.dev0, < 4.6.1.dev138

    Обновитесь до 4.6.1.dev138

  • assemblyline-service-client PyPI

    Версии
    • 4.6.1.dev0
    • 4.6.1.dev1
    • 4.6.1.dev10
    • 4.6.1.dev100
    • 4.6.1.dev101
    • 4.6.1.dev102
    • 4.6.1.dev105
    • 4.6.1.dev106
    • 4.6.1.dev107
    • 4.6.1.dev108
    • 4.6.1.dev109
    • 4.6.1.dev110
    • 4.6.1.dev111
    • 4.6.1.dev112
    • 4.6.1.dev113
    • 4.6.1.dev114
    • 4.6.1.dev115
    • 4.6.1.dev116
    • 4.6.1.dev117
    • 4.6.1.dev119
    • 4.6.1.dev120
    • 4.6.1.dev121
    • 4.6.1.dev122
    • 4.6.1.dev123
    • 4.6.1.dev124
    • 4.6.1.dev125
    • 4.6.1.dev126
    • 4.6.1.dev128
    • 4.6.1.dev129
    • 4.6.1.dev13
    • 4.6.1.dev130
    • 4.6.1.dev131
    • 4.6.1.dev132
    • 4.6.1.dev133
    • 4.6.1.dev134
    • 4.6.1.dev135
    • 4.6.1.dev136
    • 4.6.1.dev137
    • 4.6.1.dev15
    • 4.6.1.dev16
    • 4.6.1.dev18
    • 4.6.1.dev2
    • 4.6.1.dev20
    • 4.6.1.dev21
    • 4.6.1.dev22
    • 4.6.1.dev23
    • 4.6.1.dev24
    • 4.6.1.dev25
    • 4.6.1.dev26
    • 4.6.1.dev27
    • 4.6.1.dev28
    • 4.6.1.dev31
    • 4.6.1.dev32
    • 4.6.1.dev33
    • 4.6.1.dev34
    • 4.6.1.dev35
    • 4.6.1.dev36
    • 4.6.1.dev37
    • 4.6.1.dev38
    • 4.6.1.dev39
    • 4.6.1.dev4
    • 4.6.1.dev40
    • 4.6.1.dev41
    • 4.6.1.dev42
    • 4.6.1.dev43
    • 4.6.1.dev44
    • 4.6.1.dev48
    • 4.6.1.dev49
    • 4.6.1.dev5
    • 4.6.1.dev50
    • 4.6.1.dev51
    • 4.6.1.dev52
    • 4.6.1.dev53
    • 4.6.1.dev54
    • 4.6.1.dev55
    • 4.6.1.dev56
    • 4.6.1.dev57
    • 4.6.1.dev58
    • 4.6.1.dev59
    • 4.6.1.dev60
    • 4.6.1.dev62
    • 4.6.1.dev63
    • 4.6.1.dev64
    • 4.6.1.dev65
    • 4.6.1.dev66
    • 4.6.1.dev67
    • 4.6.1.dev68
    • 4.6.1.dev69
    • 4.6.1.dev7
    • 4.6.1.dev72
    • 4.6.1.dev73
    • 4.6.1.dev74
    • 4.6.1.dev75
    • 4.6.1.dev76
    • 4.6.1.dev77
    • 4.6.1.dev78
    • 4.6.1.dev79
    • 4.6.1.dev80
    • 4.6.1.dev81
    • 4.6.1.dev82
    • 4.6.1.dev84
    • 4.6.1.dev85
    • 4.6.1.dev86
    • 4.6.1.dev87
    • 4.6.1.dev88
    • 4.6.1.dev89
    • 4.6.1.dev9
    • 4.6.1.dev90
    • 4.6.1.dev92
    • 4.6.1.dev93
    • 4.6.1.dev94
    • 4.6.1.dev95
    • 4.6.1.dev97
    • 4.6.1.dev98
    • 4.6.1.dev99
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.6.0.stable11 ∪ ≥ 4.6.1.dev0, < 4.6.1.dev138

    Обновитесь до 4.6.0.stable11; Обновитесь до 4.6.1.dev138

Первоисточники

Проверьте свой сервер →