CVE-2026-24478
Təsvir
AnythingLLM, məzmun hissələrini hər hansı bir LLM-in çat zamanı istinad kimi istifadə edə biləcəyi kontekstə çevirən tətbiqdir. Versiya 1.10.0-dan əvvəl, DrupalWiki inteqrasiyasındakı kritik Path Traversal zəifliyi bədniyyətli administratora (və ya administratoru bədniyyətli DrupalWiki URL-i konfiqurasiya etməyə razı salan hücumçuya) serverdə ixtiyari faylları yazmağa imkan verir. Bu, konfiqurasiya fayllarının üzərinə yazılması və ya icra oluna bilən skriptlərin yazılması yolu ilə uzaqdan kodun icrasına (RCE) səbəb ola bilər. Versiya 1.10.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- mintplexlabs anythingllm1.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.10.0 | 1.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.