CVE-2024-13059
Təsvir
mintplex-labs/anything-llm versiya 1.3.1-dən əvvəlki versiyalarda olan zəiflik, multer kitabxanasında ASCII olmayan fayl adlarının yanlış idarə edilməsi səbəbindən yol keçişinə (path traversal) şərait yaradır. Bu zəiflik ixtiyari fayl yazılmasına səbəb ola bilər ki, bu da növbədə uzaqdan kodun icrasına gətirib çıxara bilər. Problem, fayl adının transformasiyası zamanı multer tərəfindən təmizlənməyən '../' ardıcıllıqlarının yaranması ilə bağlıdır və bu, menecer və ya admin rollarına malik hücumçulara serverdə ixtiyari yerlərə fayllar yazmağa imkan verir.
Necə düzəltmək olar
- mintplexlabs anythingllm1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.