رسالة واحدة، تعمل بصلاحية الجذر
كشف فريق أبحاث الأمن في جيه فروج الثغرة CVE-2026-105192 في السابع من أكتوبر، ومنحها 9.8 ووصفها بالحرجة. واكتشفها يوفال مورافتشيك من الفريق نفسه. وحتى صدور التنبيه لا يوجد إصدار مصحح.
وإل إم كاش هي طبقة التخزين المؤقت بنظام المفتاح والقيمة التي تستخدمها عمليات نشر في إل إل إم لإبقاء ذاكرات الانتباه حية بين الطلبات وبين الأجهزة. وفي وضع تعدد العمليات تفتح مقبس ROUTER من زيرو إم كيو بلا تشفير CURVE ولا توثيق ZAP ولا كلمة مرور ولا أي توثيق للرسائل. وتصل الرسائل بصيغة msgpack. ورمز الامتداد 1 مسجل لنوع اسمه DeviceIPCWrapper، وطريقته Deserialize تستدعي pickle.loads في بايثون.
ويقع هذا الاستدعاء بينما يفك الخادم ترميز وسائط طلب REGISTER_KV_CACHE — أي قبل تشغيل أي منطق معالجة. ولذلك فإن رسالة واحدة غير موثقة تشغّل شيفرة بصلاحية مستخدم عملية إل إم كاش. وصور الحاويات الرسمية تشغّل تلك العملية بصلاحية الجذر.
تعرّضك يتوقف على خيار واحد
الدرجة 9.8 ليست القصة كلها، وجيه فروج تقول ذلك. فالناقل يرتبط بالمضيف المحلي ما لم يحدد المشغّل عنوانا قابلا للتوجيه عبر --host، والدرجة الحرجة تنطبق على ذلك التكوين القابل للتوجيه. وبنص التنبيه: “التثبيت القياسي على مضيف واحد الذي يبقي الارتباط الافتراضي لا يمكن بلوغه من أجهزة أخرى”.
أما إل إم كاش المستخدمة داخل عملية في إل إل إم فقط فلا تفتح المنفذ أصلا. والشكل المعرّض هو النشر متعدد العقد — وهو ما يُلجأ إليه حين لا يكفي جهاز واحد، وهو أيضا الأرجح أن يكون يخدم حركة إنتاج فعلية.
لا تصحيح، فالإجراءات عليك
الإصدارات 0.3.9 وما بعدها متأثرة. وتطلب جيه فروج من المشروع استبدال أداة التسلسل خلف رمز امتداد msgpack رقم 1 بصيغة آمنة، والتوقف عن استدعاء pickle.loads على بيانات من أطراف غير موثقة، وتوثيق الناقل بـCURVE أو برمز HMAC لكل رسالة، ورفض الارتباط القابل للتوجيه ما لم يُضبط توثيق.
وإلى أن يصدر إصدار مصحح، فالنصيحة للمشغّلين مباشرة: لا تضبط --host على عنوان قابل للتوجيه، وأبقِ المنفذ 5555 على المضيف المحلي أو على شبكة عنقودية موثوقة، وضع جدار حماية أمامه. وتضيف جيه فروج التحفظ المهم: من يستطيع الاتصال يظل قادرا على تشغيل شيفرة بصلاحية مستخدم إل إم كاش.
الصنف نفسه من الخلل مرتين في أسبوع
فك تسلسل بيانات الشبكة باستخدام pickle خطأ بايثوني موثق منذ عشرين عاما، وهو يظهر الآن في سباكة خدمة النماذج. وفي مسابقة باون تو أون في أيرلندا الأسبوع ذاته سقط لايت إل إل إم في اليوم الأول بتحقق مدخلات معيب مربوط بحقن شيفرة، مقابل أربعين ألف دولار، ثم أسقطه فريق ثان بأربعة أخطاء أخرى.
والجزء الخاص بالذكاء الاصطناعي هنا ليس الثغرة. بل أن طبقة تخزين مؤقت تقع بين خادم نماذج ووحدات معالجته الرسومية بُنيت بمستوى تحكم غير موثق، لأن النشر افتُرض أنه سيعيش على شبكة موثوقة.
ما ينبغي فحصه الليلة
سؤالان يحسمان معظم الأمر: هل يمكن بلوغ المنفذ 5555 من غير المضيف، وهل تعمل الحاوية بصلاحية الجذر؟ إن كان الجواب نعم في الحالتين، فالتنبيه يصف طريقا يبدأ بحزمة واحدة وينتهي بصدفة أوامر على جهاز تقبع عليه أوزان نماذجك.
وما يستحق المتابعة هو الإصدار المصحح. وإلى حينه فهذه ثغرة معروفة ومقيّمة وموثقة علنا مع فجوة تصحيح، في مكوّن لم تختره معظم الفرق التي تشغّل في إل إل إم على نطاق واسع بقدر ما ورثته.
