CVE-2024-3098
Kritik
Təsvir
`llama_index` paketinin `exec_utils` sinfində, xüsusən `safe_eval` funksiyasında zəiflik aşkar edilib ki, bu da prompt inyeksiyası vasitəsilə ixtiyari kodun icrasına imkan verir. Bu problem girişin kifayət qədər yoxlanılmaması səbəbindən yaranır və metod məhdudiyyətlərini yan keçmək və icazəsiz kod icra etmək üçün istifadə oluna bilər. Zəiflik əvvəllər aradan qaldırılmış CVE-2023-39662-nin yan keçməsidir və bu qüsurdan istifadə edərək sistemdə fayl yaradan sübut konsepsiyası ilə nümayiş etdirilib.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLlama-index-core
Dərc10 apr 2024
İlk görülmə10 apr 2024
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- llama-index-core0.10.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| llama-index-corePyPI | v < 0.10.24 | 0.10.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.