CVE-2026-68766
Yüksək
Təsvir
hashcat bərpa fayllarını analiz edərkən komanda sətri seçimlərini məhdudlaşdıra bilmir və bu, hücumçulara --outfile və --potfile-path kimi çıxışı yönləndirən seçimləri inyeksiya etməyə imkan verir. Hücumçular ixtiyari fayllara öz nəzarətində olan məzmunu əlavə etmək üçün zərərli seçimlər ehtiva edən bərpa faylları hazırlaya bilərlər ki, bu da shell startap faylları hədəf alındıqda kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHashcat
Dərc22 avq 2026
İlk görülmə22 avq 2026
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashcat hashcat | v ≤ 7.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.