CVE-2026-87723
Orta
Təsvir
Google fuse-archive-ın 1.24 versiyasından əvvəlki versiyalarında, PATH dəyişəninə kataloq əlavə edə bilən və ya PATH-da görünən özünə məxsus və ya yazıla bilən kataloqa zərərli binar fayl yaza bilən hücumçu icra yolunu ələ keçirə bilər. Bu, hücumçuya fuse-archive prosesini işlədən istifadəçinin təhlükəsizlik kontekstində ixtiyari lokal kodu icra etməyə imkan verir. Problem 1.22 versiyasında qismən yumşaldılmış və 1.24 versiyasında təkmilləşdirilmiş selektiv PATH filtrləməsi vasitəsilə tamamilə həll edilmişdir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Google Fuse-archive
Dərc28 sen 2026
İlk görülmə28 sen 2026
Zəiflik növüCWE-426CWE-426
Necə düzəltmək olar
Yeniləyin
- Google fuse-archive1.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google fuse-archive | v < 1.24 | 1.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.