CVE-2023-33979
Təsvir
gpt_academic, ChatGPT/GLM üçün qrafik interfeys təmin edir. gpt_academic 3.37 və daha əvvəlki versiyalarda zəiflik aşkar edilmişdir. Bu problem Configuration File Handler komponentinin bəzi naməlum emal proseslərinə təsir göstərir. file arqumentinin manipulyasiyası məlumatların sızmasına səbəb olur. Heç bir həssas fayl girişə qapalı konfiqurasiya edilmədiyindən, /file marşrutu vasitəsilə bəzi işçi kataloqdakı həssas məlumat faylları oxuna bilər ki, bu da həssas məlumatların sızmasına gətirib çıxarır. Bu, config.py, config_private.py, Dockerfile vasitəsilə fayl konfiqurasiyalarından istifadə edən istifadəçilərə təsir edir. 1dcc2873d2168ad2d3d70afcb453ac1695fbdf02 kommitində yamaq mövcuddur. Alternativ həll yolu kimi, layihəni konfiqurasiya etmək üçün config*.py faylları əvəzinə mühit dəyişənlərindən (environment variables) və ya docker-compose quraşdırmasından istifadə etmək olar.
Necə düzəltmək olar
- binary-husky gpt_academic3.37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| binary-husky gpt_academic | v < 3.37 | 3.37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.