CVE-2026-42213
Təsvir
SolidCAM-GPPL-IDE, SolidCAM üçün rəsmi olmayan və müstəqil şəkildə hazırlanmış genişlənmə olan Postprocessor IDE-dir. Versiya 1.0.0-dan versiya 1.0.2-yə qədər olan hissədə, GPPL postprosessor fayllarındakı inc "filename" direktivi GpplDocumentLinkHandler tərəfindən kliklənə bilən linkə (VS Code textDocument/documentLink) çevrilir. Handler mütləq, valideyn kataloq seqmentləri ilə nisbi (\..\..\..\), UNC (\\server\share\) və istənilən alt qovluqlar daxil olmaqla ixtiyari yolları qəbul edirdi və linkin göstərilib-göstərilməyəcəyinə qərar vermək üçün hər biri üzərində File.Exists funksiyasını çağırırdı. Bu, iki fərqli hücum səthinə səbəb olmuşdur: File.Exists sorğuları vasitəsilə məlumat sızması və UNC yolu sorğuları vasitəsilə NTLM heşinin sızması. Bu problem versiya 1.0.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anzory SolidCAM-GPPL-IDE | >= 1.0.0, < 1.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.