CVE-2026-55061
Təsvir
uniget (konteyner) alətləri üçün universal quraşdırıcı və yeniləyicidir. 0.27.6 versiyasından əvvəl cmd/uniget/hooks.go faylındakı hooks edit əmri UNIGET_EDITOR və ya EDITOR dəyişənini strings.Split(editor, " ") ilə parçalayır və boşluqla ayrılmış hər bir sonluğu seçilmiş redaktor icra faylına arqument kimi ötürür. Redaktor mühitinə təsir edə və hook redaktəsinə səbəb ola bilən hücumçu gözlənilməz redaktor arqumentləri təqdim edərək uniget prosesi hesabının imtiyazları ilə nəzərdə tutulmayan əməliyyatlara səbəb ola bilər. Go os/exec bu arqumentlərdə shell operatorlarını qiymətləndirmir, buna görə də xəbərdarlıqdakı wrapper nümayişi arqumentlərin ötürülməsini təsdiqləyir, lakin shell əmrinin interpretasiyasını təsdiqləmir. Bu problem 0.27.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- gitlab.com/uniget-org/cli0.27.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab.com/uniget-org/cliGo | v < 0.27.6 | 0.27.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.