CVE-2026-45370

Yüksək

Təsvir

python-utcp, UTCP-nin python tətbiqidir. 1.1.3 versiyasından əvvəl cli_communication_protocol.py faylındakı _prepare_environment() funksiyası hər bir CLI alt-prosesinə os.environ-un tam surətini ötürür. CVE-2026-45369 ilə birlikdə istifadə edildikdə, hücumçu tək bir alət çağırışı ilə proses səviyyəsindəki bütün gizli məlumatları sızdıra bilər. Bu zəiflik 1.1.3 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS7.7

İstismar ehtimalı—

MəhsulUtcp-cli

Dərc14 may 2026

İlk görülmə14 may 2026

Zəiflik növüCWE-526CWE-526

Necə düzəltmək olar

Yeniləyin

utcp-cli1.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
utcp-cliPyPI	v < 1.1.2	1.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.