CVE-2026-30785
Təsvir
Obyekt prototip atributlarının yanlış idarə olunan dəyişdirilməsi ('Prototype Pollution') və kifayət qədər hesablama səyinə malik parol heşinin istifadəsi zəifliyi Windows, MacOS, Linux əməliyyat sistemlərindəki rustdesk-client RustDesk Client rustdesk, hbb_common (Parol təhlükəsizlik modulu, konfiqurasiya şifrələnməsi, maşın UID modulları) komponentlərində daxili həssas məlumatların əldə edilməsinə imkan verir. Bu zəiflik hbb_common/src/password_security.Rs, hbb_common/src/config.Rs, hbb_common/src/lib.Rs (get_uuid), machine-uid/src/lib.Rs proqram faylları ilə symmetric_crypt(), encrypt_str_or_original(), decrypt_str_or_original(), get_uuid(), get_machine_id() proqram rutinləri ilə əlaqəlidir. Bu problem RustDesk Client-in 1.4.5 versiyadək olan versiyalarına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rustdesk rustdesk | v ≤ 1.4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.