CVE-2024-11449
Təsvir
haotian-liu/llava versiya 1.2.0 (LLaVA-1.6)-da olan zəiflik /run/predict son nöqtəsi vasitəsilə Server-Side Request Forgery (SSRF) hücumuna imkan verir. Hücumçu, path parametrinin kifayət qədər yoxlanılmamasından istifadə edərək hazırlanmış sorğular göndərməklə daxili şəbəkələrə və ya AWS metadata son nöqtəsinə icazəsiz giriş əldə edə bilər. Bu çatışmazlıq icazəsiz şəbəkə girişinə, həssas məlumatların sızmasına və şəbəkə daxilində daha geniş istismara səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hliu large_language_and_vision_assistant | 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.