CVE-2024-4181
Açıklama
JinaAI tarafından geliştirilen RunGpt çerçevesinin Dil Öğrenme Modellerine (LLM) bağlanmak için kullandığı llama_index kütüphanesinin 0.9.47 versiyonundaki RunGptLLM sınıfında bir komut enjeksiyonu zafiyeti bulunmaktadır. Zafiyet, eval fonksiyonunun uygunsuz kullanımından kaynaklanmakta ve kötü niyetli veya ele geçirilmiş bir LLM barındırma sağlayıcısının istemci makinesinde rastgele komutlar çalıştırmasına olanak tanımaktadır. Bu sorun 0.10.13 versiyonunda düzeltilmiştir. Bu zafiyetin istismar edilmesi, bir barındırma sağlayıcısının istemci makineleri üzerinde tam kontrol sağlamasına yol açabilir.
Nasıl düzeltilir
- llamaindex llamaindex0.10.13 ya da sonraki bir sürüm
- llama-index0.10.13 ya da sonraki bir sürüm
- llama-index-llms-rungpt0.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| llamaindex llamaindex | 0.9.47 ≤ v < 0.10.13 | 0.10.13 |
| llama-indexPyPI | v < 0.10.13, 0.9.47 ≤ v < 0.10.13 | 0.10.13 |
| llama-index-llms-rungptPyPI | v < 0.1.3 | 0.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.