p PatchFirst

CVE-2023-31143

CVE-2023-31143 · Mage terminal user authentication not working properly

CVSS 5.9 · Средний · EPSS 0,7% · Есть исправление

Затронуты ли вы?

  • mage-aiНет опубликованного исправления
  • mage-ai PyPIОбновитесь до 0.8.72

Как узнать установленную версию:

pip show mage-ai

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания mage-ai и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

mage-ai is an open-source data pipeline tool for transforming and integrating data. Those who use Mage starting in version 0.8.34 and prior to 0.8.72 with user authentication enabled may be affected by a vulnerability. The terminal could be accessed by users who are not signed in or do not have editor permissions. Version 0.8.72 contains a fix for this issue.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • mage-ai

    Версии
    • >= 0.8.34, < 0.8.72: Затронуто

    Нет опубликованного исправления

  • mage-ai PyPI

    Версии
    • 0.8.34
    • 0.8.35
    • 0.8.36
    • 0.8.37
    • 0.8.38
    • 0.8.39
    Все версии (37)
    • 0.8.40
    • 0.8.41
    • 0.8.42
    • 0.8.43
    • 0.8.44
    • 0.8.45
    • 0.8.46
    • 0.8.47
    • 0.8.48
    • 0.8.49
    • 0.8.50
    • 0.8.51
    • 0.8.52
    • 0.8.53
    • 0.8.54
    • 0.8.55
    • 0.8.56
    • 0.8.57
    • 0.8.58
    • 0.8.59
    • 0.8.60
    • 0.8.61
    • 0.8.62
    • 0.8.63
    • 0.8.64
    • 0.8.66
    • 0.8.67
    • 0.8.68
    • 0.8.69
    • 0.8.70
    • 0.8.71
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 0.8.34, < 0.8.72

    Обновитесь до 0.8.72

  • mage-ai PyPI

    Версии
    • 0.8.34
    • 0.8.35
    • 0.8.36
    • 0.8.37
    • 0.8.38
    • 0.8.39
    Все версии (37)
    • 0.8.40
    • 0.8.41
    • 0.8.42
    • 0.8.43
    • 0.8.44
    • 0.8.45
    • 0.8.46
    • 0.8.47
    • 0.8.48
    • 0.8.49
    • 0.8.50
    • 0.8.51
    • 0.8.52
    • 0.8.53
    • 0.8.54
    • 0.8.55
    • 0.8.56
    • 0.8.57
    • 0.8.58
    • 0.8.59
    • 0.8.60
    • 0.8.61
    • 0.8.62
    • 0.8.63
    • 0.8.64
    • 0.8.66
    • 0.8.67
    • 0.8.68
    • 0.8.69
    • 0.8.70
    • 0.8.71
    Затронутые диапазоны версий
    • GIT: < f63cd00f6a3be372397d37a4c9a49bfaf50d7650
    • ECOSYSTEM: ≥ 0.8.34, < 0.8.72

    Обновитесь до 0.8.72

Первоисточники

Проверьте свой сервер →