CVE-2024-4315
Təsvir
parisneo/lollms 9.5 versiyası kifayət qədər olmayan yol təmizləməsi səbəbindən Yerli Fayl Daxiletmə (LFI) hücumlarına həssasdır. `sanitize_path_from_endpoint` funksiyası Windows üslubunda olan yolları (əks slash `\`) düzgün təmizləyə bilmir və bu, hücumçulara Windows sistemlərində qovluq keçmə hücumlarını həyata keçirməyə imkan verir. Bu zəiflik `personalities` və `/del_preset` daxil olmaqla müxtəlif marşrutlar vasitəsilə istismar edilə bilər ki, bu da Windows fayl sistemində istənilən faylı oxumağa və ya silməyə, sistemin əlçatanlığını pozmağa imkan verir.
Necə düzəltmək olar
- lollms9.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollmsPyPI | v < 9.5.0 | 9.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.