CVE-2026-33310
Təsvir
Intake məlumatların tapılması, araşdırılması, yüklənməsi və yayılması üçün nəzərdə tutulmuş bir paketdir. Versiya 2.0.9-dan əvvəl, parametrlerin standart dəyərləri daxilindəki shell() sintaksisi kataloqun analiz edilməsi prosesi zamanı avtomatik genişləndirilir. Əgər kataloq shell(<command>) kimi parametr standartı ehtiva edirsə, kataloq mənbəsinə daxil olduqda komanda icra oluna bilər. Bu o deməkdir ki, istifadəçi zərərli kataloq YAML faylını yüklədikdə, daxil edilmiş komandalar host sistemdə icra oluna bilər. Versiya 2.0.9, hər yerdə getshell parametrini standart olaraq False etməklə bu problemi aradan qaldırır.
Necə düzəltmək olar
- intake intake2.0.9 və ya daha yeni versiya
- intake2.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intake intake | v < 2.0.9 | 2.0.9 |
| intakePyPI | v ≤ 2.0.9, v < 2.0.9 | 2.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.