CVE-2024-4147
Təsvir
lunary-ai/lunary versiya 1.2.13-də giriş kontrolunun kifayət qədər detallı olmaması zəifliyi istifadəçilərə ID manipulyasiyası vasitəsilə digər təşkilatlarda yaradılmış promptları silməyə imkan verir. Zəiflik tətbiqin silmə əməliyyatından əvvəl promptun mülkiyyətini yoxlamamasından qaynaqlanır; sistem yalnız istifadəçinin belə resursları silmək üçün icazələrinin olub-olmadığını yoxlayır, lakin onun istifadəçinin layihəsinə və ya təşkilatına aid olub-olmadığını təsdiqləmir. Nəticədə, istifadəçilər öz təşkilatlarına və ya layihələrinə məxsus olmayan promptları silə bilərlər ki, bu da legitim istifadəçilərin silinmiş promptlara daxil ola bilməməsinə və məlumatlarda uyğunsuzluqların yaranmasına səbəb olur.
Necə düzəltmək olar
- lunary lunary1.2.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lunary lunary | v < 1.2.25 | 1.2.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.