CVE-2024-4181
Təsvir
JinaAI-nin RunGpt freymvorku tərəfindən Dil Modellərinə (LLM) qoşulmaq üçün istifadə edilən llama_index kitabxanasının 0.9.47 versiyasındakı RunGptLLM klasında əmr inyeksiyası zəifliyi mövcuddur. Zəiflik eval funksiyasının yanlış istifadəsindən qaynaqlanır və bədniyyətli və ya kompromisə uğramış LLM hostinq provayderinə müştərinin maşınında ixtiyari əmrləri icra etməyə imkan verir. Bu problem 0.10.13 versiyasında düzəldilmişdir. Bu zəifliyin istismarı hostinq provayderinin müştəri maşınları üzərində tam nəzarət əldə etməsinə səbəb ola bilər.
Necə düzəltmək olar
- llamaindex llamaindex0.10.13 və ya daha yeni versiya
- llama-index0.10.13 və ya daha yeni versiya
- llama-index-llms-rungpt0.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| llamaindex llamaindex | 0.9.47 ≤ v < 0.10.13 | 0.10.13 |
| llama-indexPyPI | v < 0.10.13, 0.9.47 ≤ v < 0.10.13 | 0.10.13 |
| llama-index-llms-rungptPyPI | v < 0.1.3 | 0.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.