CVE-2026-36044
Təsvir
@pensar/apex <= 0.0.58 versiyası smart_enumerate aləti vasitəsilə ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyasına qarşı həssasdır. src/core/agent/tools.ts faylındakı createSmartEnumerateTool() funksiyası, extensions massivindən və url parametrindən gələn təmizlənməmiş dəyərləri birləşdirərək Node.js child_process.exec() funksiyasına ötürülən shell əmri formalaşdırır. exec() funksiyası shell başlatdığı üçün bu dəyərlərdəki shell meta-simvolları host shell tərəfindən şərh edilir və nəticədə işləyən prosesin imtiyazları ilə ixtiyari ƏS əmrlərinin icrası baş verir. QEYD: Təchizatçı tərəfindən pensarai/apex GitHub repozitoriyasının Təhlükəsizlik Siyasətində izah edildiyi kimi, hesabatın nəzərdə tutulmuş davranış haqqında olması səbəbindən bu məsələ mübahisəlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @pensar apex | v ≤ 0.0.58 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.