CVE-2025-59426
Açıklama
Lobe Chat, açık kaynaklı bir yapay zeka sohbet çerçevesidir. 1.130.1 sürümünden önce, projenin OIDC yönlendirme işleme mantığı, nihai yönlendirme URL'sinin ana bilgisayarını ve protokolünü X-Forwarded-Host veya Host başlıklarına ve X-Forwarded-Proto değerine dayanarak oluşturur. Bir ters proxy'nin istemci tarafından sağlanan X-Forwarded-* başlıklarını olduğu gibi kaynağa ilettiği veya kaynağın bunları doğrulama olmadan güvendiği dağıtımlarda, bir saldırgan rastgele bir ana bilgisayar enjekte edebilir ve kullanıcıları kötü amaçlı bir alan adına yönlendiren bir açık yönlendirme tetikleyebilir. Bu sorun 1.130.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- lobehub lobe_chat1.130.1 ya da sonraki bir sürüm
- @lobehub/chat1.130.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lobehub lobe_chat | v < 1.130.1 | 1.130.1 |
| @lobehub/chatnpm | v < 1.130.1 | 1.130.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.