CVE-2025-66908
Açıklama
Turms AI-Serving modülü v0.10.0-SNAPSHOT ve öncesi sürümler, OCR görüntü yükleme işlevinde hatalı dosya türü doğrulama zafiyeti içermektedir. turms-ai-serving/src/main/java/im/turms/ai/domain/ocr/controller/OcrController.java dosyasındaki OcrController, yüklemeleri görüntü dosyalarıyla sınırlandırmak için @FormData(contentType = MediaTypeConst.IMAGE) anotasyonunu kullanır ancak bu kısıtlama düzgün şekilde uygulanmamaktadır. Sistem, gerçek dosya içeriğini magic bytes (dosya imzaları) kullanarak doğrulamadan yalnızca istemci tarafından sağlanan Content-Type başlıklarına ve dosya uzantılarına güvenmektedir. Bir saldırgan, Content-Type başlığını "image/*" olarak ayarlayarak veya bir görüntü dosyası uzantısı kullanarak yürütülebilir dosyalar, betikler, HTML veya web shell'ler dahil olmak üzere rastgele dosya türleri yükleyebilir. Bu atlatma işlemi; yüklenen dosyaların nasıl işlendiğine ve sunulduğuna bağlı olarak potansiyel sunucu tarafında kod çalıştırma, depolanan XSS veya bilgi ifşasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| turms-im turms | 0.10.0-snapshot | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.