CVE-2026-28427
Yüksək
Təsvir
OpenDeck, Elgato Stream Deck üçün nəzərdə tutulmuş Linux proqram təminatıdır. 2.8.1 versiyasından əvvəl, 57118 portunda dinləmə aparan xidmət quraşdırılmış plaginlər üçün statik faylları təqdim edir, lakin yol komponentlərini düzgün şəkildə təmizləmir. Sorğu yoluna ../ ardıcıllıqlarını daxil etməklə hücumçu nəzərdə tutulan kataloqdan kənara çıxa və OpenDeck-in giriş imkanı olan istənilən faylı oxuya bilər. Bu zəiflik 2.8.1 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNekename Opendeck
Dərc4 mar 2026
İlk görülmə4 mar 2026
Necə düzəltmək olar
Yeniləyin
- nekename opendeck2.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nekename opendeck | v < 2.8.1 | 2.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.