CVE-2024-10902

Kritik

Təsvir

eosphoros-ai/db-gpt versiya v0.6.0-da, `POST /v1/personal/agent/upload` veb API-ı Yol Keçidi (Path Traversal) ilə ixtiyari fayl yükləmə zəifliyinə malikdir. Bu zəiflik səlahiyyətsiz hücumçulara qurbanın fayl sistemində istənilən yerə ixtiyari faylların yüklənməsinə imkan verir. Bu zəifliyin təsiri, Python-un `/site-packages/` kataloquna zərərli `__init__.py` kimi faylların yazılması yolu ilə uzaqdan kodun icrası (RCE) potensialını əhatə edir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulDbgpt Db-gpt

Dərc20 mar 2025

İlk görülmə20 mar 2025

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dbgpt db-gpt	0.6.0	—
dbgptPyPI	v ≤ 0.6.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.