CVE-2026-110452
Orta
Təsvir
Nix-in 2.35.3 versiyasından əvvəlki çoxistifadəçili quraşdırıcısı, store məzmununun mülkiyyətini root istifadəçisinə təyin etməli olduğu halda, onu (quraşdırıcını çağıran) istifadəçiyə təyin edir.
CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulNix
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-708CWE-708
Necə düzəltmək olar
Yeniləyin
- NixOS Nix2.28.8, 2.30.6, 2.31.6, 2.34.9, 2.35.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NixOS Nix | v < 2.28.8, 2.29.0 ≤ v < 2.30.6, 2.31.0 ≤ v < 2.31.6, 2.32.0 ≤ v < 2.34.9, 2.35.0 ≤ v < 2.35.3 | 2.28.8, 2.30.6, 2.31.6, 2.34.9, 2.35.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.