CVE-2024-5208
Açıklama
mintplex-labs/anything-llm ürününün `upload-link` uç noktasında kontrolsüz kaynak tüketimi zafiyeti bulunmaktadır. Bu zafiyet, saldırganların geçersiz yükleme istekleri göndererek sunucuyu kapatmalarına ve hizmet reddi (DOS) durumuna yol açmalarına olanak tanır. Spesifik olarak; 'Content-Length: 0' üst bilgisiyle boş bir gövde veya 'Content-Length: 9' üst bilgisiyle 'asdasdasd' gibi rastgele içerikli bir gövde gönderilerek sunucu kapatılabilir. Zafiyet, en az 'Manager' rolüne sahip kullanıcılar tarafından herhangi bir çalışma alanına özel olarak hazırlanmış bir istek gönderilmesiyle yeniden üretilebilir. Bu sorun, önceki bir düzeltmenin zafiyeti gidermede etkili olmadığını göstermektedir.
Nasıl düzeltilir
- mintplexlabs anythingllm1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mintplexlabs anythingllm | v < 1.0.0 | 1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.