CVE-2024-6581
Açıklama
Lollms uygulamasının v9.9 versiyonundaki tartışma görsel yükleme fonksiyonunda bulunan bir zafiyet, SVG dosyalarının yüklenmesine izin vermektedir. sanitize_svg fonksiyonundaki eksik filtreleme nedeniyle bu durum, siteler arası betik çalıştırma (XSS) zafiyetlerine yol açabilmekte ve bu da dolaylı olarak uzaktan kod çalıştırma riski oluşturmaktadır. sanitize_svg fonksiyonu yalnızca script öğelerini ve 'on*' olay özniteliklerini kaldırmakta, ancak SVG dosyaları içindeki diğer potansiyel XSS vektörlerini dikkate almamaktadır. Bu zafiyet, yetkili kullanıcıların özel olarak hazırlanmış SVG dosyasını içeren kötü amaçlı bir URL'ye erişmesiyle istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lollmsPyPI | v ≤ 9.5.1, Aralık belirtilmemiş | — |
| lollms lord_of_large_language_models | 9.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.