CVE-2026-25740
Orta
Təsvir
captive browser, DNS parametrlərini dəyişdirmədən captive portallara daxil olmaq üçün nəzərdə tutulmuş xüsusi bir Chrome nümunəsidir. 25.05 və daha əvvəlki versiyalarda, programs.captive-browser aktiv olduqda, sistemin istənilən istifadəçisi CAP_NET_RAW imkanları ilə ixtiyari əmrləri icra edə bilər (imtiyazlı portlara bağlanma, imtiyazlı xidmətlərdən gələn localhost trafikinin saxtalaşdırılması və s.). Bu zəiflik 25.11 və 26.05 versiyalarında aradan qaldırılıb.
CiddilikOrta
CVSS5.8
İstismar ehtimalı6. faiz dərəcəsi0,2%
MəhsulNixos Nixpkgs
Dərc9 fev 2026
İlk görülmə9 fev 2026
Zəiflik növüCWE-250CWE-250
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NixOS nixpkgs | <= 25.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.