CVE-2026-48120

Yüksək

Təsvir

Kakoune kod redaktorudur. 2026.05.21 versiyasından əvvəl, daxil edilmiş və standart olaraq aktiv olan `autorestore.kak` skripti zərərli ehtiyat faylları vasitəsilə istismar edilə bilər ki, bu da sadəcə bir faylı açmaqla ixtiyari kakoune və shell əmrlərinin icrasına gətirib çıxarır. Kakoune 2026.05.21 versiyası bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi, istifadəçi kakrc faylına `autorestore-disable` əlavə etmək autorestore funksiyasını deaktiv edəcəkdir.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulMawww Kakoune
Dərc7 avq 2026
İlk görülmə7 avq 2026
Zəiflik növüCWE-74İnyeksiya

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mawww kakoune< 2026.05.21—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.