CVE-2026-42866
Təsvir
Tookie qabaqcıl OSINT məlumat toplama alətidir. 4.1fix versiyasından əvvəl modules/modules.py faylındakı write_txt, write_csv, write_json və (şərh edilmiş, lakin buraxılan) scan_file köməkçi funksiyaları çıxışı open(f"{user}.<ext>") kimi açır, burada user dəyəri -u CLI bayrağından və ya -U istifadəçi adları faylının hər hansı sətrindən təmizlənmədən gəlir. Tərkibində yol ayırıcı ardıcıllıqlar (.., /, \ və ya mütləq yol) olan istifadəçi adı tookie-osint-in skan çıxışını çağıran istifadəçinin yazma icazəsi olduğu ixtiyari yola yazmasına səbəb olur. Bu zəiflik 4.1fix versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Alfredredbird tookie-osint | < 4.1fix | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.