CVE-2024-47066

Kritik

Təsvir

Lobe Chat açıq mənbəli süni intellekt çat freymvorkudur. Versiya 1.19.13-dən əvvəl `src/app/api/proxy/route.ts` faylında tətbiq edilmiş server-side request forgery (SSRF) mühafizəsi yönləndirmələri (redirect) nəzərə almır və hücumçu daxili resurslara, məsələn, şəxsi şəbəkəyə və ya loopback ünvanına yönləndirən xarici zərərli URL təqdim etdikdə bu mühafizədən yan keçmək mümkündür. Versiya 1.19.13-də problemin təkmilləşdirilmiş həlli mövcuddur.

CiddilikKritik

CVSS9.0

İstismar ehtimalı—

MəhsulLobehub Lobe Chat

Dərc23 sen 2024

İlk görülmə23 sen 2024

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

lobehub lobe_chat1.19.3 və ya daha yeni versiya
@lobehub/chat1.19.13 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
lobehub lobe_chat	v < 1.19.3	1.19.3
@lobehub/chatnpm	v < 1.19.13	1.19.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.