CVE-2021-41127
Açıklama
Rasa, metin ve ses tabanlı konuşmaları otomatikleştirmek için kullanılan açık kaynaklı bir makine öğrenimi çerçevesidir. Etkilenen sürümlerde, eğitilmiş bir model `tar.gz` dosyasını yükleyen işlevsellikte, kötü niyetli bir aktörün bot dizinindeki bot dosyalarını üzerine yazabilecek veya değiştirebilecek şekilde bir `model.tar.gz` dosyası oluşturmasına izin veren bir güvenlik açığı bulunmaktadır. Güvenlik açığı Rasa 2.8.10 sürümünde giderilmiştir. Güncelleme yapamayan kullanıcıların, güvenilmeyen model dosyalarının yüklenmediğinden emin olmaları ve kötü niyetli bir aktörün dağıtılmış bir Rasa örneğini hedefleyebileceği CLI veya API uç nokta erişimini kısıtlamaları önerilir.
Nasıl düzeltilir
- rasa rasa2.8.10 ya da sonraki bir sürüm
- rasa2.8.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rasa rasa | v < 2.8.10 | 2.8.10 |
| rasaPyPI | v < 2.8.10 | 2.8.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.