CVE-2024-42346
Açıklama
Galaxy; veri analizi, iş akışı oluşturma, eğitim ve öğretim, yayınlama araçları, altyapı yönetimi ve daha fazlası için ücretsiz, açık kaynaklı bir sistemdir. Editör görselleştirmesi olan /visualizations uç noktası, HTML etiketlerini depolamak ve düzenleme işlemi sırasında javascript yürütülmesini tetiklemek için kullanılabilir. Galaxy'nin desteklenen tüm dalları (release_20.05 sürümüne kadar olanlar dahil), sağlanan yamalarla düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- galaxyproject galaxy24.1.1 ya da sonraki bir sürüm
- galaxy-auth24.1.1 ya da sonraki bir sürüm
- galaxy-data24.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| galaxyproject galaxy | v < 24.1.1 | 24.1.1 |
| galaxy-authPyPI | v < 24.1.1 | 24.1.1 |
| galaxy-dataPyPI | v < 24.1.1 | 24.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.