CVE-2024-7456
Təsvir
lunary-ai/lunary versiya v1.4.2-nin `/api/v1/external-users` marşrutunda SQL inyeksiyası zəifliyi mövcuddur. SQL sorğusunun `order by` bəndində əvvəlki təmizləmə prosesi olmadan `sql.unsafe` istifadə olunur ki, bu da SQL inyeksiyasına şərait yaradır. `orderByClause` dəyişəni server tərəfində təsdiqləmə və ya təmizləmə aparılmadan qurulur, bu da hücumçuya ixtiyari SQL əmrlərini icra etməyə imkan verir. Uğurlu istismar məlumatların tamamilə itirilməsinə, dəyişdirilməsinə və ya korlanmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lunary lunary | 1.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.