CVE-2024-5181
Təsvir
mudler/localai 2.14.0 versiyasında əmr inyeksiyası zəifliyi mövcuddur. Zəiflik tətbiqin konfiqurasiya faylındakı backend parametrini emal etməsindən yaranır və bu parametr işə salınmış prosesin adında istifadə olunur. Hücumçu backend parametrində göstərilən zəiflikli ikili faylın yolunu manipulyasiya edərək bu zəiflikdən istifadə edə və sistemdə ixtiyari kodun icrasına nail ola bilər. Bu problem əməliyyat sistemi əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması nəticəsində yaranır və təsirlənmiş sistem üzərində tam nəzarətə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mudler localai | 2.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.