CVE-2026-10144
Təsvir
2.0.9 versiyasından əvvəlki Rsbuild, hücumçulara macOS-da server.open konfiqurasiyasına shell meta simvolları ehtiva edən xüsusi hazırlanmış URL təqdim etməklə ixtiyari ƏS əmrlərini icra etməyə imkan verən komanda inyeksiyası zəifliyi ehtiva edir. packages/core/src/server/open.ts faylındakı openBrowser() funksiyası, URL-i child_process.exec() vasitəsilə icra edilən shell əmrində interpolasiya etməzdən əvvəl onu encodeURI() funksiyasından keçirir, lakin encodeURI() dollara işarələrini, mötərizələri və ya nöqtəli vergülləri kodlaşdırmadığı üçün daxil edilmiş shell meta simvolları /bin/sh tərəfindən qiymətləndirilir və bu da ixtiyari əmrin icrasını mümkün edir.
Necə düzəltmək olar
- web-infra-dev rsbuild2.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| web-infra-dev rsbuild | v < 2.0.9 | 2.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.