CVE-2024-4287
Açıklama
mintplex-labs/anything-llm içerisinde, çalışma alanı güncelleme sürecindeki hatalı girdi doğrulaması nedeniyle bir güvenlik açığı bulunmaktadır. Özellikle uygulama, `/api/workspace/:workspace-slug/update` adresine gönderilen HTTP POST isteğindeki JSON verilerini doğrulamamakta veya biçimlendirmemekte, bu da söz konusu verilerin herhangi bir kısıtlama olmaksızın bir veri tabanı sorgusunun parçası olarak yürütülmesine izin vermektedir. Bu açık, yönetici (manager) rolüne sahip kullanıcıların iç içe yazma işlemleri içeren bir istek oluşturarak etkili bir şekilde yeni Yönetici (Administrator) hesapları oluşturmasına olanak tanımaktadır.
Nasıl düzeltilir
- mintplexlabs anythingllm1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mintplexlabs anythingllm | v < 1.0.0 | 1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.