CVE-2024-10044
Açıklama
lm-sys/fastchat bünyesindeki Controller API Server'ın POST /worker_generate_stream API uç noktasında, e208d5677c6837d590b81cb03847c0b9de100765 commit'ine kadar olan sürümlerde bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti bulunmaktadır. Bu zafiyet, saldırganların söz konusu durumu POST /register_worker uç noktası ile birleştirerek, mağdur controller API sunucusunun kimlik bilgilerini kullanmalarına ve yetkisiz web işlemleri gerçekleştirmelerine veya yetkisiz web kaynaklarına erişmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lm-sys fastchat | 2024-09-23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.