CVE-2026-54568
Təsvir
Cihazlar və platformalar arasında intellektual avtomatlaşdırma üçün Microsoft UFO açıq mənbəli freymvorkunda, 3.0.0 versiyasından 3.0.6 versiyasına qədər olan dövrdə, UFO WebSocket serverinə DEVICE kimi qoşulmuş bir klient başqa bir cihazın target_id parametri ilə DEVICE_INFO_REQUEST funksiyasını çağıra və ufo/server/ws/handler.py vasitəsilə həmin cihazın server tərəfli system_info məlumatlarını əldə edə bilirdi. Bu, handle_device_info_request və get_device_info funksiyalarının yalnız constellation rolunu və ya obyekt səviyyəli avtorizasiya sərhədini təmin etməməsi səbəbindən baş verirdi. Bu problem 3.0.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft UFO | >= 3.0.0, < 3.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.