CVE-2026-48547
Yüksək
Təsvir
KanaDojo-da komanda inyeksiyası zəifliyi mövcuddur ki, bu da pull request girişinə malik hücumçuya patchNotesData.json faylının versiya və ya dəyişiklik sahələrinə shell meta simvolları daxil etməklə ixtiyari shell əmrlərini icra etməyə imkan verir; həmin məlumatlar release.yml iş axınındakı child_process.execSync() çağırışına təmizlənmədən interpolasiya edilir. Hücumçular, contents yazma icazələri və GITHUB_TOKEN girişinə malik GitHub Actions runner-i tetikləmək üçün zərərli pull request-in birləşdirilməsini təmin edə bilərlər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulLingdojo Kana-dojo
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- lingdojo kana-dojo0.1.18 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lingdojo kana-dojo | v < 0.1.18 | 0.1.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.