CVE-2026-105792
Təsvir
Microsoft UFO cihazlar və platformalar arasında intellektual avtomatlaşdırma üçün açıq mənbəli freymvorkdur. 3.0.9 versiyasından əvvəl `/api/task_result/{task_name}` son nöqtəsi `ufo/server/services/session_manager.py` faylında `SessionManager.get_result_by_task()` funksiyasını çağırır; bu funksiya yenidən giriş imkanı olmayan (non-reentrant) kilidi əldə edir və tapşırıq adı sessiya ilə uyğunlaşdıqda həmin kilidi yenidən əldə etmək üçün `SessionManager.get_result()` funksiyasını çağırır. Uyğunlaşdırılmış tapşırıq adını bilən və ya yaradan autentifikasiya olunmuş istifadəçi sorğunu qeyri-müəyyən müddətə bloklaya bilər və standart tək-prosesli server konfiqurasiyasında bloklanmış hadisə dövrü (event-loop) axını digər HTTP, WebSocket və asılı arxa plan qarşılıqlı əlaqələrini əngəlləyir. Naməlum tapşırıq adları iç-içə çağırışa çatmır və onlara təsir etmir. Bu problem 3.0.9 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft UFO | < 3.0.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.