CVE-2024-2035
Açıklama
zenml-io/zenml deposunda, özellikle API PUT /api/v1/users/id uç noktasında hatalı bir yetkilendirme zafiyeti bulunmaktadır. Bu zafiyet, kimliği doğrulanmış herhangi bir kullanıcının, diğer kullanıcıların bilgilerini değiştirmesine ve kullanıcı hesaplarının `active` durumunu false yaparak bu hesapları etkisiz hale getirmesine olanak tanır. Bu sorun 0.55.3 sürümünü etkilemekte olup 0.56.2 sürümünde düzeltilmiştir. Yönetici hesaplarının devre dışı bırakılmasına izin vermesi nedeniyle bu zafiyetin etkisi büyüktür ve uygulamanın işlevselliğini ve güvenliğini potansiyel olarak bozabilir.
Nasıl düzeltilir
- zenml zenml0.56.2 ya da sonraki bir sürüm
- zenml0.56.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zenml zenml | v < 0.56.2 | 0.56.2 |
| zenmlPyPI | v < 0.56.2 | 0.56.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.