CVE-2026-53632
Təsvir
launch-editor istifadəçilərə faylları sətir nömrələri ilə birlikdə redaktorda Node.js vasitəsilə açmağa imkan verir. 2.14.1 versiyasından əvvəl launch-editor NPM paketi, Windows UNC yolları da daxil olmaqla ixtiyari yollara giriş edir. UNC yolu açıldıqda, Windows avtomatik olaraq uzaq hosta NTLM autentifikasiyası cəhdi edir ki, bu da istifadəçinin NTLMv2 parol heşinin hücumçu tərəfindən idarə olunan SMB serverinə sızmasına səbəb olur. Bu, oflayn heş qırmaq vasitəsilə etibarnamələrin ələ keçirilməsi ilə nəticələnə bilər. Bu zəiflik 2.14.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- launch-editor2.14.1 və ya daha yeni versiya
- vite8.0.16, 7.3.5, 6.4.3 və ya daha yeni versiya
- vite-plus0.1.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| launch-editornpm | v < 2.14.1 | 2.14.1 |
| vitenpm | 8.0.0 ≤ v < 8.0.16, 7.0.0 ≤ v < 7.3.5, v < 6.4.3 | 8.0.16, 7.3.5, 6.4.3 |
| vite-plusnpm | v < 0.1.24 | 0.1.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.