CVE-2025-54428
Açıklama
RevelaCode, İncil ayetlerini, kehanetleri ve küresel olayları erişilebilir bir dile dönüştüren yapay zeka destekli bir faith-tech projesidir. 1.0.1 altındaki sürümlerde, kullanıcı adı ve şifre içeren geçerli bir MongoDB Atlas URI'si yanlışlıkla genel depoya eklenmiştir. Bu durum; üretim veya hazırlık veritabanlarına yetkisiz erişime izin vererek potansiyel olarak veri sızdırmasına, değiştirilmesine veya silinmesine yol açabilir. Bu sorun 1.0.1 sürümünde düzeltilmiştir. Geçici çözümler arasında; ifşa olan veritabanı kullanıcısının kimlik bilgilerinin derhal döndürülmesi, sırların doğrudan kodda saklanması yerine bir sır yöneticisi (Vault, Doppler, AWS Secrets Manager vb. gibi) kullanılması veya şüpheli etkinlikler için son erişim günlüklerinin denetlenmesi yer almaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| musombi123 RevelaCode-Backend | < 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.