CVE-2026-118477
Kritik
Təsvir
KaliFast-ın Git uzaq konfiqurasiya son nöqtəsindəki ei_git_repo_url parametri Əməliyyat Sistemi Əmr İnyeksiyasına (OS Command Injection) qarşı həssasdır. Bu OS Command Injection zəifliyi autentifikasiya olunmuş hücumçuya (pulsuz qeydiyyat mövcuddur) KaliFast serverində www-data imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verir. Problem 2026061802 versiyasında düzəldilib.
CiddilikKritik
CVSS9.8
İstismar ehtimalı66. faiz dərəcəsi1,1%
MəhsulKalifast
Dərc28 okt 2026
İlk görülmə6 noy 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- EISGE Kalifast2026.02.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EISGE Kalifast | v < 2026.02.1 | 2026.02.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.