CVE-2026-41450
Təsvir
UAC (Unix-like Artifacts Collector) 3.3.0-dan əvvəlki versiyalarda _command_collector funksiyasında komanda inyeksiyası zəifliyi mövcuddur; burada hər bir komandanın çıxış sətirləri, düzgün qaçırılmadan (escaping) əvvəl sed vasitəsilə birbaşa komanda sətirlərinə əvəz edilir və sonra eval ilə qiymətləndirilir. Hücumçular analizçinin host sistemində ixtiyari komandaları icra etmək üçün komanda əvəzetmə sintaksisi və ya nöqtəli vergül kimi shell meta simvolları ehtiva edən zərərli fayl adları və ya artefakt tərifləri yaradaraq bundan istifadə edə bilərlər.
Necə düzəltmək olar
- tclahr uac3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tclahr uac | v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.