CVE-2026-108744

Yüksək

Təsvir

pbi-cli 3.10.1 və 3.12.0 versiyaları arasında desktop_sync.py faylında ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi mövcuddur; bu zəiflik layihələr yenidən açılarkən dırnaq işarələri olmadan .pbip yollarının cmd /c start əmrinə ötürülməsindən qaynaqlanır. Hücumçular qurbanları, hesabat yazma və ya yenidən yükləmə zamanı qurbanın imtiyazları ilə əmrləri icra etmək üçün tərkibində & simvolu olan boşluqsuz yoldan Power BI layihəsini açmağa vadar edə bilərlər.

CiddilikYüksək

CVSS7.0

İstismar ehtimalı—

MəhsulMinasaad1 Pbi-cli

Dərc11 okt 2026

İlk görülmə11 okt 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
MinaSaad1 pbi-cli	3.10.1 ≤ v ≤ 3.12.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.