CVE-2024-8249
Yüksek
Açıklama
mintplex-labs/anything-llm git 6dc3642 sürümü, gömülebilir sohbet işlevselliği için kullanılan API'de kimlik doğrulaması gerektirmeyen bir Hizmet Reddi (DoS) zafiyeti içermektedir. Bir saldırgan, API uç noktasına hatalı biçimlendirilmiş bir JSON yükü göndererek bu zafiyeti istismar edebilir ve yakalanmamış bir istisna nedeniyle sunucunun çökmesine neden olabilir. Bu sorun 1.2.2 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMintplexlabs Anythingllm
Yayın20 Mar 2025
İlk görülme20 Mar 2025
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- mintplexlabs anythingllm1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mintplexlabs anythingllm | v < 1.2.2 | 1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.