CVE-2026-44723
Təsvir
Vowpal Wabbit maşın öyrənmə sistemidir. .github/workflows/python_checks.yml iş axını dörd fərqli tapşırıqda dörd ayrı addım ərzində ${{ github.event.pull_request.title }} dəyişənini birbaşa qoşa dırnaq daxilindəki bash sətirlərinə yerləşdirir və hər birində onu run_tests_model_gen_and_load.py Python test skriptinə CLI arqumenti kimi ötürür. Shell, Python-u çağırmazdan əvvəl genişləndirilmiş sətiri şərh edir ki, bu da hücumçunun dırnaqlardan çıxaraq runner üzərində ixtiyari əmrləri icra etməsinə imkan verir. pull_request tetikleyicisi heç bir əlavə giriş məhdudiyyəti olmadan istənilən budaqla (branches: ['*']) hədəflənən PR-larda işə düşür. Bu zəiflik 998e390e80a7e8192d7849b7784bc113dbd190ad commit-i ilə düzəldilmişdir.
Necə düzəltmək olar
- vowpalwabbit vowpal_wabbit2026-05-04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vowpalwabbit vowpal_wabbit | v < 2026-05-04 | 2026-05-04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.