CVE-2024-2299
Açıklama
parisneo/lollms-webui uygulamasında, profil resmi yükleme işlevindeki yüklenen dosyaların uygun şekilde doğrulanmaması nedeniyle saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Saldırganlar, JavaScript kodu içeren kötü amaçlı HTML dosyaları yükleyerek bu zafiyeti istismar edebilir ve dosya erişildiğinde bu kodun çalışmasını sağlayabilir. Bu zafiyet, Siteler Arası İstek Sahteciliği (CSRF) yoluyla uzaktan istismar edilebilir; bu da saldırganların kimliği doğrulanmış kullanıcılar adına işlemler gerçekleştirmesine ve potansiyel olarak Lollms-webui uygulaması içindeki hassas bilgilere yetkisiz erişim sağlamasına olanak tanır.
Nasıl düzeltilir
- lollms lollms_web_ui9.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lollms lollms_web_ui | v < 9.5 | 9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.