CVE-2024-4851
Təsvir
stangirard/quivr tətbiqinin 0.0.204 versiyasında Server-Side Request Forgery (SSRF) zəifliyi mövcuddur və bu, hücumçulara daxili şəbəkələrə çıxış imkanı verir. Zəiflik crawl endpoint-də mövcuddur və burada 'url' parametri ixtiyari URL-lərə HTTP sorğuları göndərmək üçün manipulyasiya edilə bilər, bununla da SSRF hücumları asanlaşdırılır. Təsirlənmiş kod backend/routes/crawl_routes.py faylında, xüsusən crawl_endpoint funksiyasında yerləşir. Bu problem hücumçulara tətbiqi host edən serverdən əlçatan olan daxili xidmətlərlə qarşılıqlı əlaqə yaratmağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quivr quivr | 0.0.204 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.