CVE-2026-18995

Orta

Təsvir

netease-youdao LobsterAI 2026.6.10 versiyasında çatışmazlıq aşkar edilmişdir. Bu, MEDIA Path Handler komponentinin src/renderer/services/artifactParser.ts faylının parseMediaTokensFromText funksiyasına təsir edir. Bu manipulyasiya məlumat sızmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Layihə problemlə bağlı öncədən hesabat vasitəsilə məlumatlandırılmışdır, lakin hələ ki, cavab verməmişdir.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulNetease-youdao Lobsterai

Dərc6 avq 2026

İlk görülmə6 avq 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası CWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
netease-youdao lobsterai	2026.6.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.