CVE-2026-55440
Təsvir
Cihazlar və platformalar arasında intellektual avtomatlaşdırma üçün Microsoft UFO açıq mənbəli freymvorku. Versiya 3.0.7-yə qədər, ufo/server/ws/handler.py faylındakı COMMAND_RESULTS handler-i, ufo/server/services/session_manager.py faylındakı get_or_create_session funksiyasını owner_client_id olmadan çağırmışdır. Bu, autentifikasiya olunmuş kliyentə constellation_task_id = f"{task_name}@{task_id}" kimi hücumçunun seçdiyi sahibsiz bir session_id yaratmağa və beləliklə, qanuni sahibini məhrum etməyə və ya fiktiv sessiyalarla yaddaşı doldurmağa imkan verir. Bu problem 3.0.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft UFO | < 3.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.