CVE-2026-9279
Təsvir
Logseq, render prosesinin shell əmrlərini icra etməsinə imkan verən bir IPC handler təqdim edir. Ağ siyahı (allowlist) əmr adını (məsələn, `git`, `pandoc`, `grep`) məhdudlaşdırsa da, arqument sətiri əmrlə birləşdirilir və `shell: true` seçimi ilə `child_process.spawn` funksiyasına ötürülür ki, bu da arqumentlərdəki shell meta-simvollarının ağ siyahıdan yan keçməsinə şərait yaradır. Render prosesində JavaScript icrasına malik olan hücumçu (məsələn, XSS və ya zərərli plagin vasitəsilə), Logseq prosesinin imtiyazları ilə ixtiyari shell əmrlərini icra edə bilər ki, bu da host sistemdə uzaqdan kodun icrasına (RCE) səbəb olur. Yalnız v0.10.15 versiyası test edilmiş və həssas olduğu təsdiqlənmiş olsa da, problem yamayla aradan qaldırılmadığı üçün digər versiyaların statusu naməlumdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logseq logseq | v ≤ 0.10.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.