CVE-2024-10649
Təsvir
wandb/openui-nin c945bb859979659add5f490a874140ad17c56a5d nömrəli son commit-ində autentifikasiya tələb etməyən endpoint-lərin AWS S3 bucket-indən faylların yüklənməsinə və endirilməsinə icazə verdiyi bir zəiflik mövcuddur. Bu, xidmətdən imtina (DoS), saxlanılan XSS və məlumat sızması daxil olmaqla çox sayda təhlükəsizlik problemine səbəb ola bilər. Təsirə məruz qalan endpoint-lər yükləmə üçün '/v1/share/{id:str}' və JSON fayllarının endirilməsi üçün '/v1/share/{id:str}'-dir. Autentifikasiyanın olmaması istənilən istifadəçiyə faylları yükləməyə və onların üzərinə yazmağa imkan verir ki, bu da potensial olaraq S3 bucket-ində yerin bitməsinə, zərərli skriptlərin yerləşdirilməsinə və həssas məlumatlara girişə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wandb wandb/openui | v ≤ latest | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.