CVE-2026-10214
Təsvir
zhayujie chatgpt-on-wechat versiya 2.0.8 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu problem Bash Tool komponentinin agent/tools/bash/bash.py faylının _get_safety_warning funksiyasına təsir edir. Manipulyasiyanın icrası OS komanda inyeksiyasına səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 2.0.9-a yüksəldilməsi bu problemi aradan qaldıra bilir. Bu yamaq 16d9b449c9aa53ccee44144a762a2737d7ba4fc4 adlanır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zhayujie chatgpt-on-wechat | 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.