CVE-2026-77156
Təsvir
Linux və macOS sistemlərində ast-cli-ın tar çıxarma məntiqində (Vorpal ASCA real-time mühərriki və SCA Resolver quraşdırılarkən istifadə olunur) çıxarılan arxiv giriş yollarının natamam təsdiqlənməsi, mütləq və ya keçid yolu (traversal path) girişləri olan zərərli tar arxivinin faylları quraşdırma kataloqundan kənara yazmasına şərait yaradır. Windows versiyaları buna təsir etmir, çünki Windows ekstraktoru bu yol təsdiqləməsini həyata keçirir. İstismar üçün "download.checkmarx.com" ünvanında təqdim olunan arxivin dəyişdirilməsi tələb olunurdu. Həmin serveri ələ keçirmək və arxivi əvəz etmək imkanı olan hücumçu, bu yol keçidi vasitəsilə fayl sisteminin istənilən yollarına ixtiyari, icra edilə bilən fayllar yaza bilərdi. Çıxarma prosesi artıq hər bir girişin təyinat yolunun işçi kataloq daxilində olduğunu təsdiqləyir və mütləq yolları rədd edir.
Necə düzəltmək olar
- Checkmarx github.com/checkmarx/ast-cli2.3.51 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Checkmarx github.com/checkmarx/ast-cli | v < 2.3.51 | 2.3.51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.