CVE-2026-34430
Təsvir
ByteDance DeerFlow-nun 92c7a20 commit-indən əvvəlki versiyalarında bash alətinin idarə edilməsində sandbox-dan çıxma zəifliyi mövcuddur. Bu zəiflik hücumçulara kataloq dəyişiklikləri və nisbi yollar kimi shell funksiyalarından istifadə edərək regex əsaslı validasiyadan yan keçməklə host sistemdə ixtiyari əmrləri icra etməyə imkan verir. Hücumçular natamam shell semantikası modelləştirməsini istismar edərək sandbox sərhədlərindən kənardakı faylları oxuya və dəyişdirə bilər, həmçinin shell interpretasiyası aktiv edilmiş şəkildə altproses çağırışları vasitəsilə ixtiyari əmr icrasını həyata keçirə bilərlər.
Necə düzəltmək olar
- deerflow deerflow2026-03-29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deerflow deerflow | v < 2026-03-29 | 2026-03-29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.