CVE-2024-10361
Açıklama
danny-avila/librechat v0.7.5-rc2 sürümünde, özellikle /api/files uç noktasında rastgele dosya silme zafiyeti bulunmaktadır. Bu zafiyet, hatalı girdi doğrulamadan kaynaklanmakta ve sunucudaki rastgele dosyaların silinmesine olanak tanıyan dizin gezginliği (path traversal) tekniklerine izin vermektedir. Saldırganlar bunu; güvenlik mekanizmalarını atlamak ve kritik sistem dosyaları, kullanıcı verileri veya uygulama kaynakları dahil olmak üzere hedeflenen dizinin dışındaki dosyaları silmek için kullanabilirler. Bu zafiyet, sistemin bütünlüğünü ve erişilebilirliğini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | 0.7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.