CVE-2026-29871
Açıklama
awesome-llm-apps projesinin e46690f99c3f08be80a9877fab52acacf7ab8251 (2026-01-19) commit'inde; Beifong AI News and Podcast Agent backend kısmındaki FastAPI backend, stream-audio uç noktası, routers/podcast_router.py dosyası ve stream_audio fonksiyonunda bir path traversal zafiyeti bulunmaktadır. stream-audio uç noktası, uygun bir doğrulama veya kısıtlama olmaksızın bir dosya sistemi yoluna eklenen, kullanıcı kontrollü bir yol parametresi kabul etmektedir. Kimliği doğrulanmamış uzak bir saldırgan, bu zafiyeti kullanarak sunucu dosya sisteminden rastgele dosyaları okuyabilir ve yapılandırma dosyaları ile kimlik bilgileri gibi hassas bilgileri ifşa edebilir.
Nasıl düzeltilir
- theunwindai awesome_llm_apps2026-01-19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| theunwindai awesome_llm_apps | v < 2026-01-19 | 2026-01-19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.