CVE-2025-25286
Açıklama
Crayfish, biri FFmpeg'i bir mikro servis olarak sunan Homarus olan bir Islandora 8 mikro servis koleksiyonudur. Crayfish sürüm 4.1.0 öncesinde, belirli yapılandırmalardaki web üzerinden erişilebilir Homarus kurulumlarında uzaktan kod çalıştırma mümkün olabilir. Sorun `islandora/crayfish:4.1.0` sürümünde düzeltilmiştir. Bazı geçici çözümler mevcuttur. İstismarın gerçekleştirilmesi için Homarus'un `/convert` uç noktasına bir istek yapılması gerekmektedir; bu nedenle, mikro servis internetten doğrudan erişilebilir değilse istismar edilme olasılığı önemli ölçüde azalır, dolayısıyla: İnternetten Homarus'a genel erişimi engelleyin. Alternatif olarak veya ek olarak, sorunlu CLI interpolasyonu gerçekleşmeden önce doğrulanmayan `Authorization` üstbilgilerine sahip isteklerin reddedilmesi için Crayfish'teki kimlik doğrulama ayarlarını daha sıkı olacak şekilde yapılandırın.
Nasıl düzeltilir
- islandora/crayfish4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| islandora/crayfishPackagist | v < 4.1.0 | 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.