CVE-2026-5000
Təsvir
PromtEngineer localGPT-nin 4d41c7d1713b16b216d8e062e51a5dd88b20b054 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə API Endpoint komponentinin backend/server.py faylındakı LocalGPTHandler funksiyasıdır. BaseHTTPRequestHandler arqumentinin manipulyasiyası autentifikasiyanın olmamasına səbəb olur. Hücum uzaqdan icra edilə bilər. Bu məhsul davamlı təsليم üçün "rolling release" modelini tətbiq edir, bu isə o deməkdir ki, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları mövcud deyil. Satıcı ilə bu açıqlama ilə bağlı əvvəlcədən əlaqə saxlanılmışdı, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PromtEngineer localGPT | 4d41c7d1713b16b216d8e062e51a5dd88b20b054 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.