CVE-2026-40032
Təsvir
3.3.0-rc1 versiyasından əvvəlki UAC (Unix-like Artifacts Collector), yer tutucu əvəzləmə və əmr icrası konveyerində əmr inyeksiyası zəifliyinə malikdir; burada _run_command() funksiyası qurulmuş əmr sətirlərini lazımi təmizləmə aparmadan birbaşa eval funksiyasına ötürür. Hücumçular, UAC prosesinin imtiyazları ilə ixtiyari əmrlərin icrasını təmin etmək üçün foreach iteratorlarından gələn %line% dəyərləri və sistem fayllarından törəyən %user% / %user_home% dəyərləri daxil olmaqla, özlərinin nəzarət etdiyi girişlər vasitəsilə shell meta simvolları və ya əmr əvəzləmələri inyeksiya edə bilərlər.
Necə düzəltmək olar
- tclahr UAC3.3.0-rc1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tclahr UAC | v < 3.3.0-rc1 | 3.3.0-rc1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.