CVE-2024-12580
Açıklama
danny-avila/librechat ürününde 0.7.6 sürümünden önceki sürümlerde günlük hata ayıklama enjeksiyonuna olanak tanıyan bir güvenlik açığı bulunmaktadır. /code/download/:sessionId/:fileId ve /download/:userId/:file_id API'lerindeki sessionId, fileId, userId ve file_id parametreleri doğrulanmamakta veya filtrelenmemekte olup bu durum potansiyel günlük enjeksiyonu saldırılarına yol açmaktadır. Bu durum izleme ve inceleme bilgilerinin bozulmasına, güvenlik sistemleri tarafından tespitin atlatılmasına ve bakım ile işletimde zorluklara neden olabilmektedir.
Nasıl düzeltilir
- librechat librechat0.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v < 0.7.6 | 0.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.