CVE-2026-108940

Orta

Təsvir

EricLBuehler Mistral.rs versiya 0.9.3 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element mistralrs-server-core/src/handlers.rs faylının calibration_apply funksiyasıdır. save_cimatrix arqumentinin manipulyasiyası path traversal-ə səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıqlanıb və istifadə edilə bilər. Bu problemi həll etmək üçün versiyanın 0.9.4-ə yüksəldilməsi kifayətdir. Yamağın adı 8c81056712709b4845ec6d9531e4d35bab4a367c-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulEriclbuehler Mistral.rs

Dərc13 okt 2026

İlk görülmə13 okt 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ericlbuehler mistral.rs	0.9.0, 0.9.1, 0.9.2, 0.9.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.