CVE-2025-6466
Açıklama
ageerle ruoyi-ai 2.0.0 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorundan ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/service/impl/SseServiceImpl.java dosyasındaki speechToTextTranscriptionsV2/upload fonksiyonu etkilenmektedir. File argümanının manipülasyonu, kısıtlanmamış yüklemeye yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. 2.0.1 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama 4e93ac86d4891c59ecfcd27c051de9b3c5379315 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- ageerle ruoyi-ai2.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ageerle ruoyi-ai | v < 2.0.1 | 2.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.