CVE-2025-67509
Təsvir
Neuron, AI Agentlərin yaradılması və idarə edilməsi üçün nəzərdə tutulmuş PHP freymvorkudur. 2.8.11 və daha aşağı versiyalarda istifadə olunan MySQLSelectTool komponenti Read-Only Bypass zəifliyinə malikdir. MySQLSelectTool yalnız oxuma məqsədli SQL aləti kimi nəzərdə tutulub (məsələn, LLM agent sorğuları üçün), lakin ilk açar sözə (məsələn, SELECT) və qadağan olunmuş açar sözlər siyahısına əsaslanan yoxlama INTO OUTFILE / INTO DUMPFILE kimi fayla yazma konstruksiyalarını bloklamır. Nəticədə, alətin girişinə təsir edə bilən hücumçu (məsələn, ictimai agent son nöqtəsi vasitəsilə prompt injection yolu ilə), əgər MySQL/MariaDB hesabı FILE imtiyazına malikdirsə və server konfiqurasiyası faydalı yerə (məsələn, veb üzərindən əlçatan kataloga) yazmaya icazə verirsə, verilənlər bazası serverində ixtiyari faylları yaza bilər. Bu problem 2.8.12 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- neuron-ai neuron2.8.12 və ya daha yeni versiya
- neuron-core/neuron-ai2.8.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neuron-ai neuron | v < 2.8.12 | 2.8.12 |
| neuron-core/neuron-aiPackagist | v < 2.8.12 | 2.8.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.