CVE-2025-48957
Təsvir
AstrBot böyük dil modeli çatbotu və tərtibat çərçivəsidir. Versiya 3.4.4-dən 3.5.12-yə qədər olan versiyalarda mövcud olan yol keçidi (path traversal) zəifliyi, LLM provayderləri üçün API açarları, hesab şifrələri və digər həssas məlumatlar kimi məlumatların sızmasına səbəb ola bilər. Zəiflik Pull Request #1676 ilə aradan qaldırılmışdır və versiya 3.5.13-ə daxil edilmişdir. Müvəqqəti həll yolu kimi istifadəçilər `cmd_config.json` faylını redaktə edərək idarəetmə paneli (dashboard) funksiyasını deaktiv edə bilərlər. Lakin bu problemin tam həlli üçün versiyanı v3.5.13 və ya daha yeni versiyaya yüksəltmək şiddətlə tövsiyə olunur.
Necə düzəltmək olar
- astrbot astrbot3.5.13 və ya daha yeni versiya
- astrbot3.5.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| astrbot astrbot | 3.4.4 ≤ v < 3.5.13 | 3.5.13 |
| astrbotPyPI | 3.4.4 ≤ v < 3.5.13 | 3.5.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.