CVE-2026-45369
Təsvir
python-utcp, UTCP-nin python tətbiqidir. 1.1.3 versiyasından əvvəl cli_communication_protocol.py faylındakı _substitute_utcp_args metodu istifadəçi tərəfindən idarə olunan tool_args dəyərlərini heç bir təmizləmə və ya xüsusi simvolların ekranlaşdırılması (escaping) olmadan birbaşa shell əmr sətirlərinə daxil edir. Bu əmrlər daha sonra /bin/bash -c (Unix) və ya powershell.exe -Command (Windows) vasitəsilə icra edilir ki, bu da hücumçuya ixtiyari shell əmrlərini inyeksiya etməyə imkan verir. Bu zəiflik 1.1.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- utcp-cli1.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| utcp-cliPyPI | v < 1.1.2 | 1.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.