CVE-2026-42276
Açıklama
Onyx açık kaynaklı bir yapay zeka platformudur. 3.0.9, 3.1.6 ve 3.2.6 versiyonlarından önce, POST /chat/stop-chat-session/{chat_session_id} uç noktası, kimliği doğrulanmış herhangi bir kullanıcının başka bir kullanıcının aktif sohbet oturumunu durdurmasına izin vermektedir. Uç nokta kimlik doğrulamasını kontrol etmekte ancak oturumun çağrıyı yapan kullanıcıya ait olduğunu hiçbir zaman doğrulamamaktadır. Bir sohbet oturumu UUID'sini bilen bir saldırgan, başka bir kullanıcının LLM üretimini akış sırasında sonlandırabilir. Bu sorun 3.0.9, 3.1.6 ve 3.2.6 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- onyx onyx3.0.9, 3.1.6, 3.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onyx onyx | v < 3.0.9, 3.1.0 ≤ v < 3.1.6, 3.2.0 ≤ v < 3.2.6 | 3.0.9, 3.1.6, 3.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.