CVE-2026-45261
Təsvir
GitButler süni intellekt dəstəkli iş axınları üçün müasir Git əsaslı versiya idarəetmə interfeysidir. 0.19.7 versiyasından əvvəl, Tauri əsaslı GitButler masaüstü tətbiqində uzaqdan kodun icrası zəifliyi mövcuddur. Hücumçu pull request gövdəsinə zərərli keçid yerləşdirə bilər və istifadəçi bu keçidə kliklədikdə Tauri webview-da ixtiyari skriptin icrasına şərait yaranır. Forge inteqrasiyasını aktiv etməmiş istifadəçilər risk altında deyillər. Bu zəiflik 0.19.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitbutlerapp gitbutler | < 0.19.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.