CVE-2026-102252
Orta
Təsvir
Google OSV-SCALIBR versiyaları 0.3.6-dan 0.5.0-a qədər daxili VMDK fayl sistemi ekstraktorunda yol keçidi zəifliyi (CWE-22), skan hədəfini idarə edən hücumçuya host sistemində ixtiyari faylların yazılmasına imkan verir. Xüsusi hazırlanmış VMDK obrazları skan edilərkən, arxiv yolu girişlərinin kifayət qədər yoxlanılmaması faylların çıxarılması zamanı təyinat kataloqlarından kənara çıxmasına şərait yaradır.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
Məhsul
OSV-SCALIBR
Dərc29 sen 2026
İlk görülmə29 sen 2026
Necə düzəltmək olar
Yeniləyin
- Google OSV-SCALIBR0.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google OSV-SCALIBR | 0.3.6 ≤ v < 0.5.1 | 0.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.