CVE-2024-43797
Açıklama
audiobookshelf, kendi sunucunuzda barındırabileceğiniz bir sesli kitap ve podcast sunucusudur. Yönetici olmayan bir kullanıcının kütüphane oluşturmasına (veya yalnızca izin verilenlere erişmesine) izin verilmez. Ancak, `LibraryController` bileşeninde yönetici kullanıcı kontrolü eksiktir ve bu durum bir path traversal sorununa yol açmaktadır. Yönetici olmayan kullanıcıların sistemdeki herhangi bir dizine yazabilmesinin sağlanması, bir path traversal biçimi olarak görülebilir. Bununla birlikte, bu işlem yalnızca yönetici izinleriyle sınırlandırılabileceği için çözüm nispeten basittir ve daha çok Rol Tabanlı Erişim Kontrolü (RBAC) kapsamına girmektedir. Bu sorun 2.13.0 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- audiobookshelf audiobookshelf2.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| audiobookshelf audiobookshelf | v < 2.13.0 | 2.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.