CVE-2026-89116
Təsvir
Təsirə məruz qalan kod, generatorun quraşdırılması və silinməsi üçün `child_process.execSync` funksiyasından shell sətiri ilə istifadə etmişdir. Bu, hücumçuya `ApplicationWizard.installationLocation` VS Code iş sahəsi konfiqurasiya dəyərini manipulyasiya etməklə tərtibatçının imtiyazları ilə ixtiyari ƏMƏL əmrlərini icra etməyə imkan verirdi. Dəyər təmizlənmədən birbaşa shell-ə ötürüldüyü üçün zərərli iş sahəsi repozitoriyası, tərtibatçı layihəni açdıqda və generator quraşdırılmasını tetikledikdə ƏMƏL əmrlərini inyeksiya edən `settings.json` faylı hazırlaya bilərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP yeoman-ui | ?1.25.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.