CVE-2022-29180
Açıklama
Saldırganların sunucudaki herhangi bir şeye erişmek veya silmek için `charm` veri dizinini manipüle etmek üzere HTTP isteklerini sahte hale getirebildiği bir güvenlik açığı. Bu güvenlik açığı yamalandı ve [v0.12.1](https://github.com/charmbracelet/charm/releases/tag/v0.12.1) sürümünde mevcut. Kendi barındırdığı `charm` örneklerini çalıştıran tüm kullanıcıların derhal güncelleme yapmasını öneriyoruz. Bu güvenlik açığı kurum içinde tespit edildi ve olası herhangi bir istismarcıdan bildirim almadık. ### Ek notlar * Charm sunucusuna yüklenen şifrelenmiş kullanıcı verileri güvendedir çünkü Charm sunucuları kullanıcı verilerinin şifresini çözemez. Buna dosya adları, yollar ve tüm anahtar-değer verileri dahildir. * Resmi Charm [Docker imajlarını](https://github.com/charmbracelet/charm/blob/main/docker.md) çalıştıran kullanıcılar minimal risk altındadır çünkü istismar konteynerleştirilmiş dosya sistemiyle sınırlıdır.
Nasıl düzeltilir
- charm charm0.12.1 ya da sonraki bir sürüm
- github.com/charmbracelet/charm0.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| charm charm | 0.9.0 ≤ v < 0.12.1 | 0.12.1 |
| github.com/charmbracelet/charmGo | 0.9.0 ≤ v < 0.12.1 | 0.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.