CVE-2026-46402
Təsvir
Cihazlar və platformalar arasında intellektual avtomatlaşdırma üçün nəzərdə tutulmuş açıq mənbəli Microsoft UFO framework-unda zəiflik aşkar edilib. 3.0.1-4-ge2626659 versiyasında Microsoft UFO sessiya loq yollarını qurarkən istifadəçi tərəfindən idarə olunan task_name dəyərindən birbaşa istifadə edir. Autentifikasiya olunmuş müştəri task_name daxilində yol keçidi (path traversal) ardıcıllıqlarını təmin edərək UFO-nun loq kataloqlarını və loq fayllarını nəzərdə tutulan logs/ kataloqundan kənarda yaratmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft UFO | 3.0.1-4-ge2626659 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.