CVE-2024-7783
Açıklama
mintplex-labs/anything-llm latest versiyonu, tek kullanıcı modunda taşıyıcı belirteç (bearer token) olarak kullanılan bir JWT (JSON Web Token) içerisinde hassas bilgilerin, özellikle de bir şifrenin uygunsuz şekilde saklandığı bir güvenlik açığı içermektedir. JWT çözümlendiğinde, şifre açık metin (plaintext) olarak görünmektedir. Hassas bilgilerin bu şekilde uygunsuz saklanması, JWT'ye erişim sağlayan bir saldırganın bunu kolayca çözümleyip şifreyi ele geçirebilmesi nedeniyle önemli güvenlik riskleri oluşturmaktadır. Sorun 1.0.3 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- mintplexlabs anythingllm1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mintplexlabs anythingllm | v < 1.2.1 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.