CVE-2024-41956
Yüksək
Təsvir
Soft Serve komanda sətri üçün özünün yerləşdirilə bilən Git serveridir. 0.7.5 versiyasından əvvəl Soft Serve tərəfindən yerləşdirilən repozitoriyaya fayl commit edə bilən istifadəçi üçün mühitin manipulyasiyası və Git vasitəsilə ixtiyari kodun icrası mümkündür. Problem ondan ibarətdir ki, Soft Serve müştəri tərəfindən verilən bütün mühit dəyişənlərini git alt proseslərinə ötürür. Buraya LD_PRELOAD kimi proqramın icrasını idarə edən mühit dəyişənləri də daxildir. Bu zəiflik 0.7.5 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGithub.com/charmbracelet/soft-serve
Dərc1 avq 2024
İlk görülmə1 avq 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- github.com/charmbracelet/soft-serve0.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/charmbracelet/soft-serveGo | v < 0.7.5 | 0.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.