CVE-2026-50187
Təsvir
Oh My Zsh, Zsh konfiqurasiyasını idarə etmək üçün icma tərəfindən yaradılmış freymvorkdur. 2026-05-28 tarixinədək, plugins/dotenv/dotenv.plugin.zsh faylındakı dotenv plagini, .env faylı olan qovluğa keçiddən sonra ZSH_DOTENV_FILE dəyişənini source əmrinə ötürür. Bu, fayldakı sintaktik cəhətdən düzgün shell əmrlərinin cari hesabın imtiyazları ilə icrasına şərait yaradır; bura ZSH_DOTENV_PROMPT=false olduqda sorğu olmadan və ya standart sorğuda boş Enter cavabı qəbul edildikdən sonrakı icralar daxildir. Bu problem 2026-05-28 tarixindən sonra buraxılan versiyalarda aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ohmyzsh ohmyzsh | < 2026-05-28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.