CVE-2024-4287
Təsvir
mintplex-labs/anything-llm-də iş sahəsinin yenilənmə prosesində düzgün olmayan giriş yoxlaması səbəbindən zəiflik mövcuddur. Konkret olaraq, tətbiq `/api/workspace/:workspace-slug/update` ünvanına göndərilən HTTP POST sorğusundakı JSON məlumatlarını yoxlamır və ya formatlaşdırmır, bu da həmin məlumatların məhdudiyyətsiz şəkildə verilənlər bazası sorğusunun bir hissəsi kimi icra olunmasına imkan verir. Bu qüsur menecer roluna malik istifadəçilərə iç-içə yazma əməliyyatları ehtiva edən sorğu hazırlamağa imkan verir və bununla da onlar faktiki olaraq yeni Administrator hesabları yarada bilirlər.
Necə düzəltmək olar
- mintplexlabs anythingllm1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.