CVE-2026-109409
Təsvir
HBAI-Ltd Toonflow-app versiya 1.1.8 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Təsirə məruz qalan element Open Folder Endpoint komponentinin src/routes/setting/fileManagement/openFolder.ts faylının child_process.exec funksiyasıdır. path arqumentinin manipulyasiyası əmr inyeksiyasına (command injection) səbəb ola bilər. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt dərc edilmişdir və istifadə edilə bilər. Bu problemi aradan qaldırmaq üçün versiyanı 2.0.0-a yüksəltmək kifayətdir. Təsirə məruz qalan komponenti yeniləməlisiniz. Vendor belə izah edir: "Hesabat ToonFlow-nun 1.1.8 versiyasını hədəfləyir. Cari buraxılış olan 2.0.4 versiyası əhəmiyyətli memarlıq refaktorlaşdırmasının nəticəsidir; hesabatda qeyd olunan kod yolları cari versiyaya aid deyil. Hesabat dəstəklənən heç bir buraxılışda zəiflik təsvir etmir."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hbai-ltd toonflow-app | 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.