CVE-2024-23823
Açıklama
vantage6; Federated Learning ve Multi-Party Computation gibi gizliliği artıran teknolojileri etkinleştirmek, yönetmek ve dağıtmak için oluşturulmuş açık kaynaklı bir çerçevedir. vantage6 sunucusunda CORS ayarları üzerinde herhangi bir kısıtlama bulunmamaktadır. Sunucunun izin verilen kökenlerinin kullanıcılar tarafından belirlenebilmesi gerekmektedir. v6 oturum çerezleri kullanmadığı için etki sınırlıdır. Bu sorun `70bb4e1d8` commit'i ile giderilmiştir ve sonraki sürümlerde yayınlanması beklenmektedir. Kullanıcıların yeni bir sürüm mevcut olduğunda yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- vantage6 vantage64.2.1 ya da sonraki bir sürüm
- vantage64.3.0 ya da sonraki bir sürüm
- vantage6-server4.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vantage6 vantage6 | v < 4.2.1 | 4.2.1 |
| vantage6PyPI | v < 4.3.0 | 4.3.0 |
| vantage6-serverPyPI | v < 4.2.1 | 4.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.