CVE-2026-46508
Təsvir
Turborepo, JavaScript və TypeScript kod bazaları üçün yüksək performanslı build sistemidir. 2.9.14000 versiyasından əvvəl, Turborepo LSP VS Code genişlənməsi iş sahəsi tərəfindən idarə olunan dəyərlərdən törəyən shell əmrlərini icra edə bilirdi. Genişlənmə, Turborepo daemon əmrləri və tapşırıqların icrası üçün sətir əsaslı əmr icrasından istifadə edirdi. Zərərli bir iş sahəsi, repozitoriyanın mənbə kodundakı iş sahəsi parametrləri və ya tapşırıq adları vasitəsilə shell əmrlərinə daxil edilən xüsusi hazırlanmış dəyərlər təqdim edə bilərdi. Genişlənmə aktivləşdikdə və ya istifadəçi genişlənmə vasitəsilə tapşırığı icra etdikdə, həmin dəyərlər istifadəçinin shell-i tərəfindən şərh edilə bilərdi ki, bu da lokal VS Code prosesinin imtiyazları ilə ixtiyari əmrlərin icrasına imkan verirdi. Bu zəiflik 2.9.14000 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- vercel turborepo_language_server_protocol2.9.14000 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel turborepo_language_server_protocol | v < 2.9.14000 | 2.9.14000 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.