CVE-2026-59680
Təsvir
yast2-users komponentində ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi aşkar edilmişdir. İstifadəçinin "Password Settings" tabı göstərilərkən, src/include/users/dialogs.rb faylındakı get_password_term() funksiyası shadowLastChange və shadowExpire sahələrini heç bir rəqəm validasiyası aparmayan GetString() ilə oxuyur və nəticədə alınan sətiri format_days_after_epoch() funksiyasına ötürür. Həmin köməkçi funksiya dəyəri dırnaq işarələri və ya xüsusi simvolların ekranlaşdırılması olmadan Ruby backtick-ləri vasitəsilə icra edilən shell əmrinə daxil edir. Təsir: `yast2 users` vasitəsilə xarici/federativ LDAP kataloqu üzrə istifadəçiləri idarə edən administrator, həmin konkret istifadəçinin "Password Settings" tabına baxdığı və ya onu redaktə etdiyi anda root səlahiyyətləri ilə əmrlərin icrasını tətikləyir. "Join domain" və ya etibar (trust) quruluşu tələb olunmur, sadəcə bir istifadəçi qeydinə baxmaq və ya onu redaktə etmək kifayətdir. Bu problem yast2-users-in 5.0.8 versiyadək olan versiyalarına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SUSE yast2-users | v ≤ 5.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.