CVE-2024-52803
Açıklama
LLama Factory, büyük dil modellerinin ince ayarının yapılmasına olanak tanır. LLama Factory eğitim sürecinde kritik bir uzaktan işletim sistemi komut enjeksiyonu zafiyeti tespit edilmiştir. Bu zafiyet, kullanıcı girişlerinin uygun şekilde işlenmemesinden kaynaklanmakta ve kötü niyetli aktörlerin ana sistem üzerinde rastgele işletim sistemi komutları çalıştırmasına izin vermektedir. Sorun, temizlenmemiş kullanıcı girişleri ile birlikte `Popen` fonksiyonunun `shell=True` parametresiyle güvensiz kullanımından kaynaklanmaktadır. Riski azaltmak için acil iyileştirme gereklidir. Bu zafiyet 0.9.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- hiyouga llama-factory0.9.1 ya da sonraki bir sürüm
- llamafactory0.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hiyouga llama-factory | v < 0.9.1 | 0.9.1 |
| llamafactoryPyPI | v < 0.9.1 | 0.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.