CVE-2025-27106
Təsvir
binance-trading-bot izləyici alış/satış strategiyasına malik avtomatlaşdırılmış Binance ticarət botudur. binance-trading-bot-un autentifikasiya olunmuş istifadəçiləri `/restore` son nöqtəsindəki əmr inyeksiyası zəifliyi səbəbindən ev sistemində uzaqdan kodun icrasını (Remote Code Execution) həyata keçirə bilərlər. binance-trading-bot-un bərpa son nöqtəsi `/restore` vasitəsilə əmr inyeksiyasına qarşı həssasdır. Yüklənmiş faylın adı yolun normallaşdırılmasından başqa heç bir təmizləmə prosesindən keçmədən shell.exec funksiyasına ötürülür ki, bu da uzaqdan kodun icrasına gətirib çıxarır. Bu, hər hansı səlahiyyətli istifadəçiyə ev maşınının kontekstində kod icra etməyə imkan verə bilər. Bu problem 0.0.100 versiyasında aradan qaldırılıb və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chrisleekr binance-trading-bot | < 0.0.100 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.