CVE-2024-12048
Təsvir
transformeroptimus/superagi versiya v0.0.14-də IDOR (Insecure Direct Object Reference) zəifliyi mövcuddur. Tətbiq çox sayda API endpointi üçün avtorizasiyanı düzgün yoxlamır və bu, hücumçulara müvafiq avtorizasiya olmadan digər istifadəçilərin məlumatlarını görmək, redaktə etmək və silmək imkanı verir. Təsirə məruz qalan endpointlərə /get/project/{project_id}, /get/schedule_data/{agent_id}, /delete/{agent_id}, /get/organisation/{organisation_id} və /get/user/{user_id} daxildir, lakin bunlarla məhdudlaşmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| superagi superagi | 0.0.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.