CVE-2026-45727
Təsvir
CloakBrowser bot aşkarlama testlərini yan keçirmək üçün bir alətdir. Versiya 0.3.28-dən əvvəl, cloakserve CDP multiplekseri, Chrome profil kataloqlarını yaradarkən istifadəçi tərəfindən təmin edilən fingerprint sorğu parametrindən birbaşa fayl sistemi yolu komponenti kimi istifadə edir. cloakserve portuna müraciət edə bilən autentifikasiya olunmamış hücumçu, user_data_dir-i konfiqurasiya edilmiş data_dir-dən kənara çıxarmaq üçün yol keçidi (path traversal) ardıcıllıqları ehtiva edən xüsusi hazırlanmış fingerprint dəyəri təqdim edə bilər. Chrome işə düşmədikdə və ya proses təmizləndikdə, shutil.rmtree() funksiyası keçilən yolu silir ki, bu da ixtiyari kataloqun silinməsi ilə nəticələnir. Əlavə olaraq, cloakserve standart olaraq 0.0.0.0 ünvanına bağlanır və bu da onu şəbəkəyə açıq edir. Bu problem versiya 0.3.28-də aradan qaldırılmışdır.
Necə düzəltmək olar
- cloakbrowser0.3.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloakbrowserPyPI | v < 0.3.28 | 0.3.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.