CVE-2024-12952

Orta

Açıklama

melMass comfy_mtb 0.1.4 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından, Dependency Handler bileşeninin comfy_mtb/endpoint.py dosyasındaki run_command fonksiyonu etkilenmektedir. Manipülasyon, kod enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama d6e004cce2c32f8e48b868e66b89f82da4887dc3 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünMelmass Comfy Mtb

Yayın26 Ara 2024

İlk görülme26 Ara 2024

Zayıflık türüCWE-94Kod enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

github.com/melMass/comfy_mtb/commit/d6e004cce2c32f8e48b868e66b89f82da4887dc3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
melMass comfy_mtb	0.1.0, 0.1.1, 0.1.2, 0.1.3, 0.1.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.