CVE-2026-44449
Təsvir
Lumiverse tam funksionallı süni intellekt çat tətbiqidir. Versiya 0.9.7-dək olan versiyalarda, əsas toSmbPath(fullPath) çağırışı xəta verdikdə, metod dirname/basename bölünməsinə keçid edir və yalnız kataloq prefiksini yoxlayır. Basename hissəsi heç bir yoxlama aparılmadan birbaşa smbclient -c skriptinə birləşdirilir. smbclient ";" simvolunu alt komanda ayırıcısı kimi, "!cmd" ifadəsini isə hostda cmd-ni işlədən lokal-shell qaçış ardıcıllığı kimi şərh edir. Kataloq komponenti təmiz, lakin basename hissəsi "; !<cmd>; echo " ehtiva edən yol, Lumiverse serverində ixtiyari komandanın icrasına nail olur. Bu zəiflik 0.9.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prolix-oc Lumiverse | < 0.9.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.