CVE-2026-2638
Yüksək
Təsvir
X-VPN macOS veb saytı versiyalarının 77.0 və 77.5 arasındakı karantin və bərpa iş axınındakı zəiflik, lokal hücumçuya yarış şəraitindən (race condition) və simvolik keçirici (symlink) manipulyasiyasından istifadə edərək imtiyazlı faylların korlanmasına nail olmağa imkan verir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulX-VPN macOS website
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| X-VPN X-VPN macOS website | 77.0 ≤ v ≤ 77.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.