CVE-2026-31225
Təsvir
superduper layihəsinin v0.10.0 versiyasına qədər olan hissələri sorğuların təhlili komponentində kritik uzaqdan kodun icrası zəifliyi ehtiva edir. query.py faylındakı _parse_op_part() funksiyası, istifadəçi tərəfindən təmin edilən sorğu operandlarını lazımi təmizləmə və ya məhdudiyyət olmadan dinamik şəkildə qiymətləndirmək üçün təhlükəsiz olmayan eval() funksiyasından istifadə edir. Funksiya məhdudlaşdırılmış qlobal ad sahəsini təqdim etməklə icra kontekstini limitləməyə çalışsa da, təhlükəli daxili funksiyalara girişi bloklamır. Uzaqdakı hücumçu modulları (məsələn, os) idxal edən və ixtiyari sistem əmrlərini icra edən Python kodu ehtiva edən xüsusi hazırlanmış sorğu sətrini göndərməklə bundan istifadə edə bilər ki, bu da serverin tamamilə ələ keçirilməsinə səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| superduper-frameworkPyPI | v ≤ 0.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.