CVE-2024-52803
Təsvir
LLama Factory böyük dil modellərinin tənzimlənməsinə (fine-tuning) imkan verir. LLama Factory təlim prosesində kritik uzaqdan ƏMƏLİ sistem əmrinin inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflik istifadəçi girişinin yanlış idarə edilməsindən qaynaqlanır və bədniyyətli aktorlara ev sistemində ixtiyari ƏMƏLİ sistem əmrlərini icra etməyə imkan verir. Problem, təmizlənməmiş istifadəçi girişi ilə birlikdə `Popen` funksiyasının `shell=True` parametri ilə təhlükəsiz olmayan şəkildə istifadəsindən qaynaqlanır. Riski azaltmaq üçün dərhal düzəliş tələb olunur. Bu zəiflik 0.9.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- hiyouga llama-factory0.9.1 və ya daha yeni versiya
- llamafactory0.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hiyouga llama-factory | v < 0.9.1 | 0.9.1 |
| llamafactoryPyPI | v < 0.9.1 | 0.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.