CVE-2025-59426
Təsvir
Lobe Chat açıq mənbəli süni intellekt çat freymvorkudur. Versiya 1.130.1-dən əvvəl layihənin OIDC yönləndirmə idarəetmə məntiqi, yekun yönləndirmə URL-inin host və protokolunu X-Forwarded-Host və ya Host başlıqları ilə X-Forwarded-Proto dəyəri əsasında qurur. Tərs proksinin müştəri tərəfindən təmin edilən X-Forwarded-* başlıqlarını olduğu kimi mənbəyə ötürdüyü və ya mənbəyin onları doğrulama olmadan etibar etdiyi yerləşdirmələrdə hücumçu ixtiyari host daxil edərək istifadəçiləri zərərli domenə göndərən açıq yönləndirməyə (open redirect) səbəb ola bilər. Bu problem versiya 1.130.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
- lobehub lobe_chat1.130.1 və ya daha yeni versiya
- @lobehub/chat1.130.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lobehub lobe_chat | v < 1.130.1 | 1.130.1 |
| @lobehub/chatnpm | v < 1.130.1 | 1.130.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.