CVE-2024-54819

Versões do I, Librarian anteriores à 5.11.1

O problema está relacionado à falsificação de solicitação do lado do servidor (SSRF) devido à validação inadequada de entradas no arquivo classes/security/validation.php. Isso permite contornar os mecanismos de proteção. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Para versões anteriores à 5.11.1, atualize para uma versão posterior à 5.11.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo vulnerável classes/security/validation.php até que um patch esteja disponível. Evite usar o mecanismo de validação de entrada vulnerável nos pontos de extremidade da API afetados até que o problema seja resolvido.