CVE-2026-73652
Təsvir
vantage6 məxfiliyi qoruyan analiz üçün açıq mənbəli infrastrukturdur. Versiya 5.0.2 və daha əvvəlki versiyalarda algorithm-store redaktə icazətində mülkiyyət yoxlaması çatışmır, bu da bir alqoritm tərtibatçısına digər tərtibatçının alqoritmi gözləmədə və ya baxış mərhələsində olduğu zaman onu dəyişməyə imkan verir. Hücumçu, alqoritm obrazı və ya obraz teqi daxil olmaqla metadata-nı dəyişdirə bilər ki, bu da nəticədə nəzərdən keçirənlərin və nodların təsdiq üçün ilkin göndərilən obrazdan fərqli bir obraza etibar etməsinə səbəb olar. Bu baxış tarixinə olan məlumata görə heç bir düzəliş edilmiş versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vantage6PyPI | v ≤ 5.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.