CVE-2024-12390
Açıklama
binary-husky/gpt_academic sürüm git 310122f üzerindeki bir güvenlik açığı, uzaktan kod çalıştırmaya olanak tanır. Uygulama, kullanıcı tarafından sağlanan RAR dosyalarının uygun doğrulama yapılmadan çıkarılmasını desteklemektedir. Sembolik bağlantıları (symlink) destekleyen Python rarfile modülü, rastgele dosya yazma işlemleri gerçekleştirmek için istismar edilebilir. Bu durum; SSH anahtarları, crontab dosyaları veya uygulamanın kendi kodu gibi hassas dosyalara yazılarak uzaktan kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| binary-husky gpt_academic | 2024-10-15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.