CVE-2024-3029
Təsvir
mintplex-labs/anything-llm proqramında hücumçu '/system/enable-multi-user' son nöqtəsinə yanlış formatlanmış JSON faylı göndərərək giriş məlumatlarının düzgün yoxlanılmaması boşluğundan istifadə edə bilər. Bu, catch bloku tərəfindən tutulan bir xətaya səbəb olur ki, bu da öz növbəsində bütün istifadəçiləri silir və 'multi_user_mode' rejimini deaktiv edir. Həmin zəiflik hücumçuya mövcud olan bütün istifadəçiləri silməyə və potensial olaraq şifrə tələb olunmadan yeni admin istifadəçisi yaratmağa imkan verir ki, bu da tətbiq üzərində icazəsiz girişə və nəzarətə gətirib çıxarır.
Necə düzəltmək olar
- mintplexlabs anythingllm1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.