CVE-2026-86022
Təsvir
VNote qeyd götürmə platformasıdır. 4.3.0 versiyasından əvvəl, SessionConfig::ExternalProgram::fetchCommand funksiyası qeyd yolunu qoşa dırnağa alır və onu bir komanda sətrinə yerləşdirir ki, bu da QProcess::start(const QString&) tərəfindən ProcessUtils::startDetached vasitəsilə yenidən arqumentlərə bölünür. src/controllers/viewareacontroller.cpp faylındakı avtomatik yol və src/controllers/notebooknodecontroller.cpp faylındakı "Open With" yolu hər ikisi bu mənbəyə çatır. Linux və macOS sistemlərində, POSIX qeyd fayl adında hücumçunun idarə etdiyi qoşa dırnaq işarəsi dırnaq arası yolu sonlandıra və qurbanın konfiqurasiya edilmiş xarici proqramına arqumentlər əlavə edə bilər. Əgər konfiqurasiya edilmiş proqram komandaları icra edən arqumenti dəstəkləyirsə (məsələn, vim və ya gvim -c seçimi), inyeksiya edilmiş arqumentlər istifadəçi adından ixtiyari komandaları icra edə bilər. Bu problem 4.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vnotex vnote | < 4.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.