CVE-2025-67819
Orta
Təsvir
Weaviate OSS-in 1.33.4 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Transfer məntiqində fileName sahəsinin yoxlanılmaması səbəbindən, şard "Pause file activity" vəziyyətində olduğu zaman və FileReplicationService əlçatan olduqda, GetFile metodunu çağıra bilən hücumçu servis prosesi üçün əlçatan olan istənilən faylları oxuya bilər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulWeaviate
Dərc12 dek 2025
İlk görülmə12 dek 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- github.com/weaviate/weaviate1.30.20, 1.31.19, 1.32.16, 1.33.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| weaviate weaviate | 1.30.0 ≤ v ≤ 1.30.19, 1.31.0 ≤ v ≤ 1.31.18, 1.32.0 ≤ v ≤ 1.32.15, 1.33.0 ≤ v ≤ 1.33.3 | — |
| github.com/weaviate/weaviateGo | 1.30.0 ≤ v < 1.30.20, 1.31.0-rc.0 ≤ v < 1.31.19, 1.32.0-rc.0 ≤ v < 1.32.16, 1.33.0-rc.0 ≤ v < 1.33.4 | 1.30.20, 1.31.19, 1.32.16, 1.33.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.