CVE-2026-108721
Təsvir
macOS üzərindəki Open Computer Use 1.0.0 versiyadaxil olmaqla bütün versiyalarda, lokal MCP çağırıcılarına böyük-kiçik hərf həssaslığının yanlış idarə edilməsi zəifliyindən istifadə edərək, kəsb variantlı paket identifikatorları vasitəsilə parol meneceri qara siyahısından yan keçməyə imkan verən boşluq mövcuddur. Prompt-inyeksiya edilmiş model növbələri də daxil olmaqla hücumçular, əlçatanlıq ağaclarını oxumaq, ekran görüntüləri çəkmək və kilidlənməmiş parol meneceri interfeyslərini idarə etmək üçün get_app_state və action alətlərinə com.1Password.1Password kimi identifikatorlar ötürə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iFurySt open-computer-use | v ≤ 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.