CVE-2024-3403
Təsvir
imartinez/privategpt versiya 0.2.0 fayl sistemindən istənilən faylların oxunmasına şərait yaradan lokal faylın daxil edilməsi (local file inclusion) boşluğuna malikdir. Hücumçular istənilən lokal faylları yükləmək üçün fayl yükləmə funksionallığını manipulyasiya edərək, sistemdəki hər hansı bir faylın məzmununu əldə etmək və ya açıqlamaq üçün 'Search in Docs' funksiyasından istifadə edə və ya süni intellektə sorğu göndərə bilərlər. Bu boşluq müxtəlif təsirlərə səbəb ola bilər ki, bura gizli SSH açarlarının əldə edilməsi yolu ilə uzaqdan kodun icrası, gizli fayllara icazəsiz giriş, gələcək hücumları asanlaşdıran mənbə kodunun açıqlanması və konfiqurasiya fayllarının ifşası daxildir, lakin bunlarla məhdudlaşmır.
Necə düzəltmək olar
- pribai privategpt0.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pribai privategpt | 0.2.0 ≤ v < 0.6.0 | 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.