CVE-2026-108944
Təsvir
RAE repozitoriyasının a4d18c4db766419cbe7cb8c02cd9f7ceb0ec9041 versiyasına qədər olan hissələrində təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq Config-Driven Model Instantiation komponentinin src/utils/model_utils.py faylındakı get_obj_from_str funksiyasını təsir altına salır. Target arqumentinin bu şəkildə manipulyasiyası kod inyeksiyasına səbəb olur. Hücum lokal olaraq həyata keçirilməlidir. Bu məhsul davamlı çatdırılma üçün rolling release sistemindən istifadə edir və buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları açıqlanmır. Layihə problem barədə problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| repository rae | a4d18c4db766419cbe7cb8c02cd9f7ceb0ec9041 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.