CVE-2024-47066
Kritik
Açıklama
Lobe Chat, açık kaynaklı bir yapay zeka sohbet çerçevesidir. Versiyon 1.19.13 öncesinde, `src/app/api/proxy/route.ts` dosyasında uygulanan sunucu taraflı istek sahteciliği (SSRF) koruması yönlendirmeleri dikkate almamaktadır ve saldırganın özel bir ağ veya döngüsel adres (loopback address) gibi dahili kaynaklara yönlendirme yapan harici kötü amaçlı bir URL sağlaması durumunda atlatılabilir. Versiyon 1.19.13, bu sorun için iyileştirilmiş bir düzeltme içermektedir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünLobehub Lobe Chat
Yayın23 Eyl 2024
İlk görülme23 Eyl 2024
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- lobehub lobe_chat1.19.3 ya da sonraki bir sürüm
- @lobehub/chat1.19.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lobehub lobe_chat | v < 1.19.3 | 1.19.3 |
| @lobehub/chatnpm | v < 1.19.13 | 1.19.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.