CVE-2024-4499
Təsvir
Səhlət CORS siyasətinə görə parisneo/lollms versiya 9.6-nın XTTS serverində Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyi mövcuddur. Bu zəiflik hücumçulara istifadəçini zərərli veb səhifəyə daxil olmağa sövq edərək icazəsiz hərəkətlər etməyə imkan verir ki, bu da ixtiyari LoLLMS-XTTS API sorğularını tetikləyə bilər. Bu problem audio faylların oxunmasına və yazılmasına səbəb ola bilər və digər zəifliklərlə birləşdirildikdə sistemdəki ixtiyari faylların oxunmasına və icazə verilmiş audio fayl yerindən kənara faylların yazılmasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms | 9.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.