CVE-2024-3429
Təsvir
parisneo/lollms tətbiqində, xüsusilə `lollms_core\lollms\security.py` faylındakı `sanitize_path_from_endpoint` və `sanitize_path` funksiyalarında yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik, tətbiqin Windows əməliyyat sistemində işlədiyi zaman ixtiyari faylların oxunmasına şərait yaradır. Problem istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər təmizlənməməsindən qaynaqlanır və hücumçulara zərərli girişlər hazırlamaqla yol keçidi qoruma mexanizmlərini yan keçməyə imkan verir. Uğurlu istismar həssas fayllara icazəsiz girişə, məlumat sızmasına və çox sayda böyük və ya resurs tutan faylların daxil edilməsi ilə potensial olaraq xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər. Bu zəiflik 9.6 versiyasından əvvəlki son versiyaya təsir edir.
Necə düzəltmək olar
- lollms lollms9.6 və ya daha yeni versiya
- lollms9.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms | v < 9.6 | 9.6 |
| lollmsPyPI | v < 9.5.0 | 9.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.