CVE-2026-47122
Təsvir
Sparkle macOS üçün proqram yeniləmə çərçivəsidir. 2.9.1 daxil olmaqla bu versiyaya qədər `Autoupdate/AppInstaller.m` faylındakı `shouldAcceptNewConnection:` yalnız 1-ci mərhələ tamamlanmazdan əvvəl `SUCodeSigningVerifier validateConnection:` yoxlamasını tətbiq edir. `_performedStage1Installation = YES` təyin edildikdən sonra qeydiyyatdan keçmiş `<bundleId>-spki` Mach xidmətinə yeni bağlantılar komanda ID-si və ya kod imzalanması yoxlamaları olmadan istənilən lokal prosesdən qəbul edilir. Dərc olunma vaxtına görə heç bir məlum düzəldilmiş versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sparkle-project sparkle | v ≤ 2.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.