CVE-2026-82649
Təsvir
SiYuan Windows quraşdırıcısı 3.8.1 versiyasından əvvəl (təsirlənmiş versiyalar >= 2.0.14) NSIS quraşdırıcısında nəzarətsiz axtarış yolu elementi zəifliyi ehtiva edir; bu quraşdırıcı TASKKILL kimi sistem icra fayllarını mütləq yol əvəzinə adla çağırır. NSIS nsExec::Exec bu çağırışları System32-dən əvvəl quraşdırıcının öz işə salınma qovluğunu ehtiva edən axtarış yolu ilə həll etdiyi üçün həmin qovluqda zərərli icra faylı (məsələn, adı dəyişdirilmiş TASKKILL.exe) yerləşdirən hücumçu quraşdırıcı işləyərkən onun icra olunmasına nail ola bilər. Bu çağırışlar lisenziya səhifəsi göstərilməzdən əvvəl electron-builder-in preInit qarmağında baş verir və bütün istifadəçilər üçün (yüksəldilmiş) quraşdırma zamanı yerləşdirilmiş binar yüksəldilmiş tokenlə icra olunur, nəticədə lokal imtiyazların yüksəldilməsi baş verir.
Necə düzəltmək olar
- siyuan-note siyuan3.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | 2.0.14 ≤ v < 3.8.1 | 3.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.