CVE-2024-6085
Açıklama
lollms paketinin v9.6 versiyonunda yer alan XTTS sunucusunda bir dizin gezginliği (path traversal) zafiyeti bulunmaktadır. Bu zafiyet, kimlik doğrulaması yapılmadan kök klasör ayarlarının değiştirilebilmesinden kaynaklanmaktadır. Dosya okuma uç noktası dizin gezginliğine karşı korumalı olsa da bu koruma, kök klasör '/' olarak değiştirilerek atlatılabilir. Bu durum, saldırganların sistemdeki rastgele dosyaları okumasına olanak tanır. Ek olarak, çıktı klasörleri değiştirilerek sistemdeki herhangi bir konuma rastgele ses dosyaları yazılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lollmsPyPI | v ≤ 9.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.