CVE-2024-10948
Açıklama
binary-husky/gpt_academic ürününün yükleme fonksiyonundaki bir güvenlik açığı, herhangi bir kullanıcının `config.py` gibi hassas dosyalar da dahil olmak üzere sistemdeki rastgele dosyaları okumasına olanak tanır. Bu sorun, ürünün son sürümünü etkilemektedir. Bir saldırgan, dosya yükleme sırasında websocket isteğini yakalayıp dosya yolunu okumak istediği dosyanın yoluyla değiştirerek bu zafiyeti istismar edebilir. Sunucu daha sonra dosyayı `private_upload` klasörüne kopyalar ve kopyalanan dosyanın yolunu sağlar; bu yola bir GET isteği aracılığıyla erişilebilir. Bu güvenlik açığı, kimlik bilgileri, yapılandırma dosyaları veya hassas kullanıcı verilerini içerebilecek kritik sistem dosyalarının ifşa olmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| binary-husky gpt_academic | 3.83 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.