CVE-2026-81180
Təsvir
SysReptor tamamilə fərdiləşdirilə bilən pentest hesabatlandırma platformasıdır. 2026.61 versiyasına qədər, SysReptor Professional-ın autentifikasiya olunmuş istifadəçiləri, formatları şəkil emalının Ghostscript-i çağırmasına səbəb olan şəkil fayllarını yükləyə bilərlər ki, bu da daxil edilmiş PostScript-in ortaq müvəqqəti kataloqda işləməsinə imkan verir. Hücumçu bu davranışı müvəqqəti alt kataloqlardakı GnuPG konfiqurasiya faylları ilə bağlı yarış vəziyyəti (race condition) ilə birləşdirərək, GnuPG-nin hücumçu tərəfindən idarə olunan Python kodunu tətbiqin kod kataloquna kopyalamasına səbəb ola bilər. İnjeksiya edilmiş kod, worker yenidən başladıldıqdan sonra SysReptor tətbiqi prosesinin imtiyazları ilə icra edilir. Community nəşri bundan təsirlənmir. 2026.58 versiyası qismən yumşaldıcı tədbirlər ehtiva edir və bu problem 2026.61 versiyasında tamamilə aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Syslifters sysreptor | < 2026.61 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.