CVE-2024-10950
Açıklama
binary-husky/gpt_academic versiyon <= 3.83 içerisinde, `CodeInterpreter` eklentisi prompt injection kaynaklı kod enjeksiyonuna karşı savunmasızdır. Temel neden, güvenilmeyen kodlar üreten kullanıcı sağlama istemlerin bir sandbox olmadan çalıştırılması ve bu durumun LLM tarafından oluşturulan kodların bölümlerinin yürütülmesine izin vermesidir. Bu zafiyet, bir saldırgan tarafından uygulama arka uç sunucusunda uzaktan kod çalıştırma (RCE) gerçekleştirmek ve potansiyel olarak sunucunun tam kontrolünü ele geçirmek için istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| binary-husky gpt_academic | v ≤ 3.83 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.