CVE-2026-42603
Yüksək
Təsvir
OWASP BLT vebsaytları, tətbiqləri, git repozitorilərini və s. əhatə edən QA test və zəifliklərin açıqlanması platformasıdır. 2.1.2 versiyasından əvvəl .github/workflows/pre-commit-fix.yaml faylı pull_request_target (imtiyazlı tetikleyici) istifadə edir, lakin kodu birbaşa hücumçunun forkundan yoxlayır və icra edir, bu da yazma icazələri ilə uzaqdan kodun icrasına imkan verir. Bu zəiflik 2.1.2 versiyasında düzəldilib.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulBLT
Dərc11 may 2026
İlk görülmə11 may 2026
Zəiflik növüCWE-94Kod inyeksiyasıCWE-95CWE-95
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OWASP-BLT BLT | < 2.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.