CVE-2024-9000
Təsvir
lunary-ai/lunary versiya 1.4.26-dan əvvəlki versiyalarda, checklists.post() son nöqtəsi istifadəçilərə lazımi icazələrin olub-olmadığını yoxlamadan siyahıları yaratmağa və ya dəyişdirməyə imkan verir. Bu çatışmayan giriş nəzarəti səlahiyyətsiz istifadəçilərə nəzərdə tutulmuş icazə yoxlamalarını yan keçərək siyahılar yaratmağa şərait yaradır. Əlavə olaraq, son nöqtə yeni siyahı yaradarkən slug sahəsinin unikal olduğunu yoxlamır ki, bu da hücumçuya mövcud olan siyahının slug-ını yenidən istifadə etməklə həmin siyahıları saxtalaşdırmağa imkan verir. Legitim siyahıların zərərli və ya dəyişdirilmiş məlumatlarla əvəzlənməsi ehtimalı olduğu üçün bu, məlumatların bütövlüyü ilə bağlı ciddi problemlərə yol aça bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lunary lunary | 1.4.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.