CVE-2026-48546
Təsvir
0.1.18 versiyasından əvvəlki KanaDojo, issue-auto-respond.yml iş axınında (workflow) qlobal require funksiyasının Node.js vm.runInNewContext() sandbox kontekstinə açıq şəkildə ötürülməsindən istifadə edərək hücumçunun ixtiyari kodu icra etməsinə imkan verən sandbox-dan çıxma zəifliyi ehtiva edir. Hücumçular messages.cjs faylını dəyişdirərək ixtiyari Node.js modullarını idxal edən bir pull request göndərə bilər, bununla da sandbox məhdudiyyətlərini yan keçərək AUTOMATION_PR_TOKEN-ə giriş daxil olmaqla tam GitHub Actions runner imtiyazları ilə uzaqdan kodun icrasını təmin edə bilərlər.
Necə düzəltmək olar
- lingdojo kana-dojo0.1.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lingdojo kana-dojo | v < 0.1.18 | 0.1.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.