CVE-2024-5216
Açıklama
mintplex-labs/anything-llm üzerindeki bir güvenlik açığı, kontrolsüz kaynak tüketimi nedeniyle Hizmet Reddi (DoS) durumuna izin vermektedir. Özellikle sorun, uygulamanın kullanıcı adlarının boyutunu sınırlayamamasından kaynaklanmakta ve saldırganların kullanıcı adı alanında aşırı büyük metinler içeren kullanıcılar oluşturmasına olanak tanımaktadır. Bu istismar, kullanıcı yönetim panelinin yanıt vermez hale gelmesine yol açarak yöneticilerin kullanıcıları düzenleme, askıya alma veya silme gibi kritik kullanıcı yönetimi işlemlerini gerçekleştirmesini engellemektedir. Bu güvenlik açığının etkileri arasında; kötü niyetli kullanıcıların sistemdeki varlıklarını süresiz olarak sürdürmelerine izin vermesi, sistemin güvenlik duruşunu zayıflatması ve genel sistem performansını düşürmesi nedeniyle idari felç, tehlikeye giren güvenlik ve operasyonel aksamalar yer almaktadır.
Nasıl düzeltilir
- mintplexlabs anythingllm1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mintplexlabs anythingllm | v < 1.0.0 | 1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.