CVE-2025-9604
Təsvir
coze-studio versiya 0.2.4 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element backend/domain/plugin/encrypt/aes.go faylının naməlum funksiyasıdır. AuthSecretKey/StateSecretKey/OAuthTokenSecretKey arqumentinin manipulyasiyası sabit kodlaşdırılmış kriptoqrafik açarın istifadəsinə səbəb olur. Hücumu uzaqdan başlatmaq mümkündür. Hücumun mürəkkəbliyi yüksək hesab olunur. Eksploytasiya çətin qiymətləndirilir. Bu problemi həll etmək üçün yamanın tətbiqi tövsiyə olunur. Vendor GitHub məsələsinə belə cavab verib (sadələşdirilmiş çincədən tərcümə): "Şifrələmə tələb edən ssenarilər üçün konfiqurasiya vasitəsilə istifadəçi tərəfindən təyin edilən açarların idarəetməsini tətbiq edəcəyik və şifrələmə alətlərinin, məsələn, təsadüfi duzun (random salt) istifadəsini optimallaşdıracağıq."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coze-studio | 0.2.0, 0.2.1, 0.2.2, 0.2.3, 0.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.