CVE-2024-45858
Yüksek
Açıklama
Guardrails AI Guardrails framework'ünün 0.2.9 ile 0.5.10 arasındaki sürümlerinde, XML dosyalarını doğrulama yöntemi nedeniyle rastgele kod çalıştırma zafiyeti bulunmaktadır. Mağdur bir kullanıcı, Python kodu içeren kötü niyetle hazırlanmış bir XML dosyasını yüklerse, bu kod bir eval fonksiyonuna aktarılarak kullanıcının makinesinde çalıştırılır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünGuardrails-ai
Yayın18 Eyl 2024
İlk görülme18 Eyl 2024
Zayıflık türüCWE-95CWE-95
Nasıl düzeltilir
Güncelleyin
- guardrails-ai0.5.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| guardrails-aiPyPI | 0.2.9 ≤ v < 0.5.10 | 0.5.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.