CVE-2026-22661
Təsvir
prompts.chat proqramının 0f8d4c3 commit-indən əvvəlki versiyalarında skill fayllarının idarə edilməsində yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik hücumçulara təmizlənməmiş və yol keçidi ardıcıllıqları ehtiva edən fayl adlarına malik zərərli ZIP arxivləri hazırlamaqla müştəri sisteminə istənilən faylları yazmağa imkan verir. Hücumçular server tərəfində fayl adlarının yoxlanılmamasından istifadə edərək skill faylı arxivlərinə ../ yol keçidi ardıcıllıqlarını yerləşdirə bilərlər ki, bu da həssas alətlər tərəfindən çıxarıldıqda faylların nəzərdə tutulmuş kataloqdan kənara yazılmasına və kodun icrasını təmin etmək üçün shell başlatma fayllarının üzərinə yazılmasına səbəb olur.
Necə düzəltmək olar
- fka prompts.chat2026-03-25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fka prompts.chat | v < 2026-03-25 | 2026-03-25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.