CVE-2026-14765
Təsvir
Epic Games Unreal Engine-in 5.8.0 daxil olmaqla daha aşağı versiyaları LaunchURL Blueprint düyünü (UKismetSystemLibrary::LaunchURL) üçün təhlükəsiz olmayan standart konfiqurasiya ilə tədarük edilir. URL sxem filtri (FURLRequestFilter) standart olaraq boşdur və bu, bütün URL sxemlərinə icazə verir. Windows əməliyyat sistemində bu, "open" feyli ilə ShellExecuteW() funksiyasının çağırılmasına səbəb olur, buna görə də təqdim edilən file:/// URI-si istinad edilən faylın icra olunmasına gətirib çıxarır. Blueprints ehtiva edən istifadəçi tərəfindən yaradılmış məzmunu yükləyən hər hansı Unreal Engine oyunu zərərli lokal fayl və ya WebDAV paylaşımındakı uzaq fayl vasitəsilə əmrlərin icrasına qarşı həssasdır. Bu, CWE-1188 (Resursun Təhlükəsiz Olmayan Standart Parametrlərlə Başladılması) nümunəsidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Epic Games Unreal Engine | v ≤ 5.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.