CVE-2025-58766
Təsvir
Dyad lokal süni intellekt tətbiqi qurucusudur. Dyad v0.19.0 və daha əvvəlki versiyalarını təsir edən, hücumçulara istifadəçilərin sistemlərində ixtiyari kodun icrasına imkan verən kritik təhlükəsizlik boşluğu aşkar edilmişdir. Boşluq tətbiqin önizləmə pəncərəsi funksionallığına təsir göstərir və Docker konteyner mühafizəsini yan keçə bilir. Hücumçu, önizləmə yükləndikdə avtomatik olaraq icra olunan veb məzmunu hazırlaya bilər. Zərərli məzmun tətbiqin təhlükəsizlik sərhədlərini aşaraq sistem üzərində nəzarəti ələ keçirə bilər. Bu problem Dyad v0.20.0 və sonrakı versiyalarda düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dyad-sh dyad | < 0.20.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.