CVE-2026-29871
Təsvir
awesome-llm-apps layihəsinin e46690f99c3f08be80a9877fab52acacf7ab8251 (2026-01-19) commit-ində, Beifong AI News and Podcast Agent backend hissəsindəki FastAPI backend-də, routers/podcast_router.py faylının stream_audio funksiyasındakı stream-audio endpoint-ində yol keçidi (path traversal) zəifliyi mövcuddur. stream-audio endpoint-i istifadəçi tərəfindən idarə olunan və lazımi yoxlama və ya məhdudiyyət olmadan fayl sistemi yoluna əlavə edilən yol parametrini qəbul edir. Autentifikasiya olunmamış uzaq hücumçu bu zəiflikdən istifadə edərək serverin fayl sistemindən ixtiyari faylları oxuya bilər ki, bu da konfiqurasiya faylları və etibarnamələr kimi həssas məlumatların sızmasına səbəb ola bilər.
Necə düzəltmək olar
- theunwindai awesome_llm_apps2026-01-19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theunwindai awesome_llm_apps | v < 2026-01-19 | 2026-01-19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.