CVE-2024-9920
Təsvir
parisneo/lollms-webui-nin v12 versiyasında 'Send file to AL' funksiyası .py, .sh, .bat və digər potensial təhlükəli uzantılar daxil olmaqla müxtəlif uzantılı faylların yüklənməsinə icazə verir. Hücumçular zərərli məzmunlu faylları yükləyərək və daha sonra bu faylları icra etmək üçün '/open_file' API son nöqtəsindən istifadə edərək bu boşluğu istismar edə bilərlər. Zəiflik, faylları düzgün yoxlama aparmadan açmaq üçün 'subprocess.Popen'-dən istifadə edilməsindən qaynaqlanır ki, bu da potensial uzaqdan kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms_web_ui | 12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.