CVE-2024-5389
Təsvir
lunary-ai/lunary versiya 1.2.13-də giriş kontrolunun kifayət qədər detallı olmaması zəifliyi istifadəçilərə öz təşkilatlarına məxsus olmayan verilənlər bazaları üçün prompt variantları yaratmağa, yeniləməyə, əldə etməyə və silməyə imkan verir. Bu problem tətbiqin verilənlər bazası promptlarının və onların variantlarının mülkiyyətini sorğu göndərən istifadəçinin təşkilatı və ya layihəsi ilə düzgün şəkildə yoxlamamasından qaynaqlanır. Nəticədə, verilənlər bazası promptlarında icazəsiz dəyişikliklər edilə bilər ki, bu da müvafiq səlahiyyət olmadan promptların dəyişdirilməsinə və ya silinməsinə gətirib çıxarır. Bu zəiflik verilənlər bazası məlumatlarının bütövlüyünə və ardıcıllığına təsir göstərir, potensial olaraq eksperimentlərin nəticələrini dəyişə bilər.
Necə düzəltmək olar
- lunary1.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lunary lunary | 1.2.13 | — |
| lunarynpm | v < 1.4.9 | 1.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.