جزئیات آسیب‌پذیری

CVE-2025-69872

Red Hat AI Inference ServerRed Hat OpenShift AI

CVSS 3.1

7.6بالا

شرح رسمی (انگلیسی)

DiskCache (python-diskcache) through 5.6.3 uses Python pickle for serialization by default. An attacker with write access to the cache directory can achieve arbitrary code execution when a victim application reads from the cache.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
7.6بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Red Hat	Red Hat AI Inference Server	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat AI Inference Server	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat AI Inference Server	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift AI (RHOAI)	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/grantjenks/python-diskcache
https://github.com/EthanKim88/ethan-cve-disclosures/blob/main/CVE-2025-69872-DiskCache-Pickle-Deserialization.md
https://access.redhat.com/security/cve/CVE-2025-69872 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2439059 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-69872.json x_sadp-csaf-vex
https://access.redhat.com/errata/RHSA-2026:3713 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:36350 vendor-advisoryx_refsource_REDHAT

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۱/۲۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): mitre

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۹٪

احتمال بهره‌برداری در ۳۰ روز

۴۸٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-94
Improper Control of Generation of Code ('Code Injection')
CWE-502
Deserialization of Untrusted Data