CVE-2024-10513
Təsvir
mintplex-labs/anything-llm proqramının 1.2.2 versiyasından əvvəlki son versiyalarını təsir edən 'document uploads manager' funksiyasında yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik 'manager' roluna malik istifadəçilərə 'anythingllm.db' məlumat bazası faylına giriş və onu manipulyasiya etmək imkanı verir. Zəifliyə məruz qalan '/api/document/move-files' son nöqtəsindən (endpoint) istifadə edərək hücumçu məlumat bazası faylını hamı üçün əlçatan olan kataloga köçürə, yükləyə və daha sonra silə bilər. Bu, həssas məlumatlara icazəsiz girişə, imtiyazların yüksəldilməsinə və potensial məlumat itkisinə səbəb ola bilər.
Necə düzəltmək olar
- mintplexlabs anythingllm1.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.2.2 | 1.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.