CVE-2026-101080
Təsvir
Tencent AI-Infra-Guard-ın 4.5.2 və 4.6.2 versiyalarına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, File Access komponentinin skill_scan/tools/dir/dir_actions.py faylının startsWith funksiyasına təsir edir. Manipulyasiya yol keçidlərinə (path traversal) səbəb olur. Hücum lokal olaraq həyata keçirilməlidir. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Versiyanı 4.6.0-a yüksəltmək bu problemi aradan qaldırmağa imkan verir. Yamanın identifikatoru ac0384edc9dbea3b226edefcf50613bd8509134f-dır. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tencent ai-infra-guard | 4.5.0, 4.5.1, 4.5.2, 4.6.0, 4.6.1, 4.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.