Tóm tắt nhanh
- CVE-2024-11042 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng invokeai.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.3.0rc1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| invokeai PyPI | < 5.3.0rc1
| 5.3.0rc1
|
Mô tả
In invoke-ai/invokeai version v5.0.2, the web API POST /api/v1/images/delete is vulnerable to Arbitrary File Deletion. This vulnerability allows unauthorized attackers to delete arbitrary files on the server, potentially including critical or sensitive system files such as SSH keys, SQLite databases, and configuration files. This can impact the integrity and availability of applications relying on these files.
Mô tả của NVD
In invoke-ai/invokeai version v5.0.2, the web API `POST /api/v1/images/delete` is vulnerable to Arbitrary File Deletion. This vulnerability allows unauthorized attackers to delete arbitrary files on the server, potentially including critical or sensitive system files such as SSH keys, SQLite databases, and configuration files. This can impact the integrity and availability of applications relying on these files.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí