CVE-2026-85030
Təsvir
HKUDS AI-Trader-in d03ff6c056b32ced735adf7c19ed8175adb1c8df versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Təsirə məruz qalan element selfRegister API Endpoint komponentinin service/server/routes_agent.py faylının naməlum funksiyasıdır. initial_balance arqumentinin bu şəkildə manipulyasiyası biznes məntiqi xətalarına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu hücum yüksək mürəkkəbliklə xarakterizə olunur. Eksploytasiya çətin kimi təsvir edilir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin edən "rolling release" əsasında fəaliyyət göstərir. Nəticə etibarilə, nə təsirə məruz qalan, nə də yenilənmiş buraxılışlar üçün versiya detalları mövcud deyil. profit_percent_for_display() funksiyası INITIAL_CAPITAL + deposited ifadəsinə bölür və challenge scoring-in return_pct funksiyası da hücumçu tərəfindən şişirdilmiş starting_cash-ə nisbətdə normallaşdırır. Beləliklə, şişirdilmiş initial_balance süni faiz gəlirləri vermir - o, yalnız mütləq nağd pul/kapital sütununu şişirdir ki, bu da simulyasiya edilmiş oyunda kosmetik/liderlər siyahısını manipulyasiya etmə narahatlığıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hkuds ai-trader | d03ff6c056b32ced735adf7c19ed8175adb1c8df | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.