CVE-2024-8982
Açıklama
OpenLLM sürüm 0.6.10'da bulunan bir Yerel Dosya Dahil Etme (LFI) güvenlik açığı, saldırganların web uygulaması aracılığıyla yerel sunucudaki dosyaları dahil etmesine olanak tanır. Bu kusur, dahili sunucu dosyalarını ve yapılandırma dosyaları, parolalar ve diğer kritik veriler gibi potansiyel olarak hassas bilgileri açığa çıkarabilir. Yapılandırma dosyaları, kullanıcı kimlik bilgileri (/etc/passwd) ve özel anahtarlar gibi kritik sunucu dosyalarına yetkisiz erişim, sistemin güvenliğinin tamamen ele geçirilmesine yol açabilir. Saldırganlar, açığa çıkan bilgileri ağa daha fazla sızmak, veri sızdırmak veya ortam içinde yetki yükseltmek için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bentoml bentoml/openllm | v ≤ latest | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.