CVE-2024-56137

Orta

Təsvir

Böyük dil modeli və retrieval-augmented generation (RAG) əsaslı açıq mənbəli bilik bazası sual-cavab sistemi olan MaxKB-nin 1.9.0 versiyasından əvvəlki versiyalarında funksiya kitabxanası modulunda uzaqdan əmrin icrası zəifliyi mövcuddur. Bu zəiflik imtiyazlı istifadəçilərə xüsusi skriptlərdə ƏS əmrlərini icra etməyə imkan verir. Zəiflik v1.9.0 versiyasında aradan qaldırılmışdır.

CiddilikOrta

CVSS6.8

İstismar ehtimalı—

MəhsulMaxkb

Dərc2 yan 2025

İlk görülmə2 yan 2025

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

maxkb maxkb1.9.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
maxkb maxkb	v < 1.9.0	1.9.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.