CVE-2024-8251
Təsvir
mintplex-labs/anything-llm versiya 1.2.2-dən əvvəlki versiyalarda Prisma injection zəifliyi mövcuddur. Problem "/embed/:embedId/stream-chat" API son nöqtəsində (endpoint) yaranır, burada istifadəçi tərəfindən təqdim edilən JSON birbaşa Prisma kitabxanasının "where" bəndinə ötürülür. Hücumçu {"sessionId":{"not":"a"}} kimi xüsusi hazırlanmış JSON obyekti təqdim etməklə bu boşluqdan istifadə edə bilər və Prismanın cədvəldəki bütün məlumatları qaytarmasına səbəb ola bilər. Bu, gömülü çat rejimindəki bütün istifadəçi sorğularına icazəsiz girişlə nəticələnə bilər.
Necə düzəltmək olar
- mintplexlabs anythingllm1.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.2.2 | 1.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.