PT-2025-12101
CVE-2024-11170
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
danny-avila/librechat الإصدارات الأقدم من 0.7.6
الوصف
تنجم المشكلة عن التعقيم غير الكافي لمسارات الملفات بواسطة البرمجيات الوسيطة multer، مما يؤدي إلى اختراق المسار. وقد يؤدي ذلك إلى كتابة ملفات بشكل تعسفي، وربما إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
بالنسبة للإصدارات الأقدم من 0.7.6، قم بالتحديث إلى الإصدار 0.7.6 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى البرمجية الوسيطة multer لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾