CVE-2024-10950
Təsvir
binary-husky/gpt_academic versiya <= 3.83-də `CodeInterpreter` plagini prompt injection səbəbi ilə kod inyeksiyasına qarşı həssasdır. Problemin əsas səbəbi, istifadəçi tərəfindən təqdim edilən və etibarsız kod yaradan promptların sandbox olmadan icra edilməsi nəticəsində LLM tərəfindən generasiya edilmiş kod hissələrinin işlədilməsidir. Bu zəiflik hücumçu tərəfindən tətbiqin backend serverində uzaqdan kodun icrasını (RCE) həyata keçirmək üçün istifadə edilə bilər ki, bu da potensial olaraq server üzərində tam nəzarətin əldə edilməsinə gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| binary-husky gpt_academic | v ≤ 3.83 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.