CVE-2026-108890
Təsvir
BlackBeltTechnology pi-agent-dashboard versiya 0.8.0 və daha aşağı versiyalarda zəiflik aşkar edilmişdir. Bu problem Terminal Handler komponentinin packages/server/src/browser-handlers/terminal-handler.ts faylındakı terminalManager.spawn funksiyasını təsir altına salır. cwd arqumentinin manipulyasiyası düzgün olmayan avtorizasiyaya səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın (patch) identifikatoru 48fd0bad5adfe76af9736599699d51a5f6-dır. Problemi həll etmək üçün yamağın quraşdırılması tövsiyə olunur. Vendorla erkən əlaqə saxlanılmışdır, onlar çox peşəkar şəkildə cavab vermiş və təsirlənmiş məhsulun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blackbelttechnology pi-agent-dashboard | 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.