CVE-2026-75031
Kritik
Təsvir
interchange/interchange layihəsində “quick question” admin funksiyasında kritik uzaqdan kodun icrası (RCE) zəifliyi aşkar edilmişdir. Defolt quraşdırmalarda autentifikasiya olunmamış istifadəçilər tərəfindən ixtiyari Perl kodu injeksiya edilə və server tərəfdə icra oluna bilər. Perl kodu normalda onun edə biləcəklərinin əhatəsini məhdudlaşdıran Safe konteyneri daxilində işləyir, lakin daxil olunan kataloq üçün standart olmayan AllowGlobal direktivi konfiqurasiya edilibsə, bu məhdudiyyət aradan qalxır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulInterchange
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Interchange Interchange | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.