CVE-2024-4680
Açıklama
zenml-io/zenml versiyon 0.56.3 üzerindeki bir güvenlik açığı, yetersiz oturum sona erme süresi nedeniyle saldırganların eski oturum kimlik bilgilerini veya oturum kimliklerini (session ID) yeniden kullanmasına olanak tanır. Spesifik olarak, şifre değişikliğinden sonra oturumun sona ermemesi, bir saldırganın ele geçirilmiş hesaba erişimini sürdürmesini sağlar ve mağdurun bu erişimi iptal etme imkanını ortadan kaldırır. Bu sorun, Docker üzerinden kendi sunucusunda barındırılan (self-hosted) bir ZenML dağıtımında gözlemlenmiştir; bir tarayıcıdan şifre değiştirildikten sonra, diğer tarayıcıdaki oturum yeniden kimlik doğrulaması gerektirmeden aktif ve kullanılabilir kalmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zenml zenml | 0.56.3 | — |
| zenmlPyPI | v ≤ 0.56.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.