CVE-2024-3126
Təsvir
parisneo/lollms-webui tətbiqinin 'run_xtts_api_server' funksiyasında, xüsusilə 'lollms_xtts.py' skriptində əmr inyeksiyası zəifliyi mövcuddur. Zəiflik, ƏMƏR komandalarında istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması səbəbindən yaranır. Təsirə məruz qalan funksiya, 'xtts_base_url' girişini adekvat şəkildə təmizləmədən, Python f-string ilə qurulmuş komandanı icra etmək üçün 'subprocess.Popen'-dən istifadə edir. Bu çatışmazlıq hücumçulara 'xtts_base_url' parametrini manipulyasiya etməklə uzaqdan ixtiyari əmrləri icra etməyə imkan verir. Zəiflik 9.5 versiyasından əvvəlki sonuncu versiya daxil olmaqla bütün versiyalara təsir edir. Uğurlu istismar, tətbiqin yerləşdiyi sistemdə uzaqdan ixtiyari kodun icrasına (RCE) səbəb ola bilər.
Necə düzəltmək olar
- lollms lollms_web_ui9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms_web_ui | v < 9.5 | 9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.