CVE-2025-32779
Açıklama
E.D.D.I (Enhanced Dialog Driven Interface), LLM API botlarını bağlamak ve yönetmek için kullanılan bir ara katman yazılımıdır. 5.5.0 öncesindeki sürümlerde, `/backup/import` API uç noktasına erişimi olan bir saldırgan, Zip Slip zafiyeti nedeniyle hedeflenen çıkarma dizininin dışındaki konumlara rastgele dosyalar yazabilir. Uygulamanın root olmayan bir kullanıcıyla (`185`) çalışması sistem düzeyindeki dosyalar üzerindeki doğrudan etkiyi sınırlasa da bu zafiyet, uygulama kullanıcısına ait uygulama dosyalarının (örneğin JAR kütüphaneleri) üzerine yazmak için hala kullanılabilir. Bu işlem, potansiyel olarak uygulamanın bağlamında Uzaktan Kod Çalıştırma (RCE) ile sonuçlanabilir. Bu sorun 5.5.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| labsai EDDI | < 5.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.