CVE-2023-47116
Təsvir
Label Studio populyar açıq mənbəli məlumat etiketləmə alətidir. Zəiflik Label Studio-nun 1.11.0 versiyasından əvvəlki bütün versiyalarına təsir edir və 1.8.2 versiyasında sınaqdan keçirilmişdir. `SSRF_PROTECTION_ENABLED` mühit dəyişəni ilə aktivləşdirilə bilən Label Studio-nun SSRF müdafiələri daxili veb serverlərə giriş üçün yan keçilə bilər. Bunun səbəbi odur ki, mövcud SSRF yoxlaması IP ünvanının istisna edilmiş alt şəbəkə diapazonunda olmadığını təsdiqləmək üçün tək bir DNS sorğusunun icra edilməsi ilə həyata keçirilir. Bu müdafiə ya HTTP yönləndirməsindən istifadə etməklə, ya da DNS rebinding hücumu həyata keçirməklə yan keçilə bilər.
Necə düzəltmək olar
- humansignal label_studio1.11.0 və ya daha yeni versiya
- label-studio1.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| humansignal label_studio | v < 1.11.0 | 1.11.0 |
| label-studioPyPI | v < 1.11.0 | 1.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.