CVE-2026-11408
Orta
Təsvir
vertex-app vertex versiya 2026.02.12 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu problem Log Viewer Endpoint komponentinin app/model/LogMod.js faylının bəzi naməlum emal proseslərinə təsir göstərir. req.query arqumentinin bu cür manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq mənbədə mövcuddur və istifadə edilə bilər. Yamağın adı 805d82e7100d49b79b3beb1b9420e8e458987198-dir. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
Məhsul
Vertex
Dərc6 iyn 2026
İlk görülmə6 iyn 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vertex-app vertex | 2026.02.0, 2026.02.1, 2026.02.2, 2026.02.3, 2026.02.4, 2026.02.5, 2026.02.6, 2026.02.7, 2026.02.8, 2026.02.9, 2026.02.10, 2026.02.11, 2026.02.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.