CVE-2024-4267
Təsvir
parisneo/lollms-webui-da, xüsusilə 'open_file' modulunun 9.5 versiyasında uzaqdan kodun icrası (RCE) zəifliyi mövcuddur. Zəiflik, 'open_file' funksiyasındakı əmr daxilində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması səbəbindən yaranır. Hücumçu, 'open_file' funksiyası tərəfindən emal edildikdə ixtiyari sistem əmrlərini icra edən və ya həssas faylların məzmununu oxuyan zərərli fayl yolu hazırlayaraq bu zəiflikdən istifadə edə bilər. Bu problem, istifadəçi tərəfindən təmin edilən yolların kifayət qədər yoxlanılmadan faylları açmaq üçün subprocess.Popen-dən təhlükəsiz olmayan şəkildə istifadə edildiyi kod hissəsində mövcuddur ki, bu da potensial əmr inyeksiyasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms-webui | 9.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.