发布日期：2024-06-27
更新日期：2024-10-21

受影响系统：

stangirard/quivr stangirard/quivr 0.0.236

描述：

---

CVE(CAN) ID: CVE-2024-5885

stangirard/quivr是Quivr开源的一个人工智能应用程序。
stangirard/quivr 0.0.236版本存在服务器端请求伪造漏洞，该漏洞源于程序未提供足够的控制，攻击者可利用该漏洞获得对内部服务器、元数据端点的权限并获取Supabase数据。

<**>

建议：

---

厂商补丁：

stangirard/quivr
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://huntr.com/bounties/c178bf48-1d4a-4743-87ca-4cc8e475d274

浏览次数：22
严重程度：0（网友投票）