CVE-2024-35236
Açıklama
Audiobookshelf, kendi kendine barındırılan bir sesli kitap ve podcast sunucusudur. Versiyon 2.10.0 öncesinde, içinde kötü amaçlı betikler bulunan bir e-kitabın açılması, tarayıcı bağlamında kod çalıştırılmasına yol açar. Yüksek ayrıcalıklara (yükleme, kütüphane oluşturma) sahip bir kullanıcının hedef alınması, en kötü durumda uzaktan kod çalıştırmaya (RCE) neden olabilir. Bu durum Windows üzerinde versiyon 2.9.0'da test edilmiştir ancak rastgele dosya yazma işlemi tek başına yeterince güçlüdür ve Linux üzerinde de kolaylıkla RCE ile sonuçlanabilir. Versiyon 2.10.0, bu güvenlik açığı için bir yama içermektedir.
Nasıl düzeltilir
- audiobookshelf audiobookshelf2.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| audiobookshelf audiobookshelf | v < 2.10.0 | 2.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.