CVE-2024-10359
Açıklama
danny-avila/librechat v0.7.5-rc2 sürümünde, ön ayar oluşturma işlevselliğinde bir güvenlik açığı bulunmaktadır; burada bir kullanıcı, mass assignment yoluyla kullanıcı kimliği alanını manipüle edebilir. Bu, bir saldırganın ön ayar nesnesine farklı bir kullanıcı kimliği enjekte etmesine olanak tanır ve ön ayarın başka bir kullanıcının arayüzünde görünmesine neden olur. Güvenlik açığı, arka ucun öznitelikleri ve değerlerini doğrulamadan alınan nesnenin tamamını kaydetmesi nedeniyle ortaya çıkar ve hem bütünlüğü hem de gizliliği etkiler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | 0.7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.