CVE-2023-47116
Açıklama
Label Studio popüler bir açık kaynak veri etiketleme aracıdır. Zafiyet, 1.11.0 öncesindeki tüm Label Studio sürümlerini etkilemektedir ve 1.8.2 sürümünde test edilmiştir. Label Studio'nun `SSRF_PROTECTION_ENABLED` ortam değişkeni ayarlanarak etkinleştirilebilen SSRF korumaları, dahili web sunucularına erişmek için atlatılabilir. Bunun nedeni, mevcut SSRF doğrulamasının, IP adresinin hariç tutulan bir alt ağ aralığında olmadığını doğrulamak için tek bir DNS sorgusu yürütülerek yapılmasıdır. Bu koruma, ya HTTP yönlendirmesi kullanılarak ya da bir DNS rebinding saldırısı gerçekleştirilerek atlatılabilir.
Nasıl düzeltilir
- humansignal label_studio1.11.0 ya da sonraki bir sürüm
- label-studio1.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| humansignal label_studio | v < 1.11.0 | 1.11.0 |
| label-studioPyPI | v < 1.11.0 | 1.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.