CVE-2025-3518
Açıklama
Dosya yükleme işlevi devre dışı bırakılmış olsa bile, bir kullanıcının bir konuşmaya dosya yüklemesi teknik olarak mümkündür. Dosya yükleme işlevi, yapılandırma aracılığıyla belirli kullanım durumları için etkinleştirilebilir veya devre dışı bırakılabilir. İşlevin en az bir kullanım durumu için devre dışı bırakılması durumunda, sistem yine de doğrudan API istekleri aracılığıyla dosya yüklenmesine izin verir. Dosya yükleme sırasında, araya girme ve izin verilen dosya türü kuralları hâlâ doğru şekilde uygulanır. Dosya paylaşımı genel olarak etkinse, bu sorun endişe kaynağı değildir.
Nasıl düzeltilir
- unblu spark7.54.1, 8.13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unblu spark | 7.0.1 ≤ v < 7.54.1, 8.0.1 ≤ v < 8.13.1 | 7.54.1, 8.13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.