CVE-2025-54428
Təsvir
RevelaCode, Bibliya ayələrini, peyğərlikləri və qlobal hadisələri əlçatan dilə çevirən süni intellekt əsaslı faith-tech layihəsidir. 1.0.1 versiyasından aşağı olan versiyalarda, daxil edilmiş istifadəçi adı və şifrəsi ilə birlikdə etibarlı MongoDB Atlas URI səhvən ictimai repozitoriyaya əlavə edilmişdir. Bu, istehsalat (production) və ya sınaq (staging) verilənlər bazalarına icazəsiz girişə şərait yarada bilər ki, bu da məlumatların sızdırılmasına, dəyişdirilməsinə və ya silinməsinə gətirib çıxara bilər. Problem 1.0.1 versiyasında aradan qaldırılmışdır. Müvəqqəti həll yollarına aşağıdakılar daxildir: ifşa olunmuş verilənlər bazası istifadəçisinin etibarnamələrinin dərhal dəyişdirilməsi, gizli məlumatları birbaşa kodda saxlamaq əvəzinə gizli məlumatlar menecerindən (Vault, Doppler, AWS Secrets Manager və s. kimi) istifadə edilməsi və ya şübhəli fəaliyyətləri aşkar etmək üçün son giriş loqlarının auditinin aparılması.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| musombi123 RevelaCode-Backend | < 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.