CVE-2026-67920

Yüksək

Təsvir

Halo 2.25.4 versiyasındakı bir problem uzaqdakı hücumçuya run.halo.app.migration.impl.MigrationServiceImpl.restoreWorkdir() və org.springframework.util.FileSystemUtils.copyRecursively() komponentləri vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Halo

Dərc18 avq 2026

İlk görülmə18 avq 2026

Zəiflik növüCWE-73CWE-73

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Halo	2.25.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.