CVE-2024-43797
Təsvir
audiobookshelf özünə aid host edilən audio kitab və podkast serveridir. Admin olmayan istifadəçilərə kitabxanalar yaratmağa (və ya yalnız icazələrinin olduğu kitabxanalara daxil olmağa) icazə verilmir. Lakin `LibraryController`-də admin istifadəçi yoxlamasının olmaması yol keçirilməsi (path traversal) probleminə şərait yaradır. Admin olmayan istifadəçilərin sistemdəki hər hansı kataloga yazı yazmasına icazə verilməsi yol keçirilməsinin bir növü kimi qiymətləndirilə bilər. Bununla belə, bu məhdudiyyət yalnız admin icazələri ilə tənzimlənə bildiyi üçün problemin həlli nisbətən sadədir və daha çox Rol Əsaslı Giriş Nəzarəti (RBAC) sahəsinə aiddir. Bu problem 2.13.0 versiyasında aradan qaldırılmışdır. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- audiobookshelf audiobookshelf2.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| audiobookshelf audiobookshelf | v < 2.13.0 | 2.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.