CVE-2026-2532
Təsvir
lintsinghua DeepAudit versiya 3.0.3 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu problem IP Address Handler komponentinin backend/app/api/v1/endpoints/embedding_config.py faylının bəzi naməlum emal proseslərinə təsir göstərir. Manipulyasiyanın həyata keçirilməsi server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Versiyanı 3.0.4 və 3.1.0 versiyalarına yüksəltmək bu problemi aradan qaldıra bilər. Yamağın adı da853fdd8cbe9d42053b45d83f25708ba29b8b27-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lintsinghua deepaudit | v ≤ 3.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.