CVE-2026-27967
Təsvir
Kod redaktoru olan Zed-in 0.225.9 versiyasından əvvəlki versiyalarında Agent fayl alətlərində (`read_file`, `edit_file`) simvolik linkdən qaçış (symlink escape) zəifliyi mövcuddur. Layihədə xarici yollara yönəlmiş simvolik linklər olduqda, bu zəiflik **layihə kataloqundan kənarda** olan faylların oxunmasına və yazılmasına imkan verir. Bu, nəzərdə tutulmuş iş sahəsi sərhədini və məxfilik mühafizəsini (`file_scan_exclusions`, `private_files`) yan keçərək həssas istifadəçi məlumatlarının potensial olaraq LLM-ə sızmasına səbəb ola bilər. Problem 0.225.9 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- zed zed0.225.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zed zed | v < 0.225.9 | 0.225.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.