CVE-2026-93534

Orta

Təsvir

spatie Scotty-nin 1.4.2 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə Self Update Handler komponentinin app/Updater/SelfUpdater.php faylındakı SelfUpdater::update funksiyasıdır. Bu manipulyasiya bütövlük yoxlaması olmadan kodun yüklənməsinə səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Versiyanın 1.4.3-ə yüksəldilməsi bu problemi aradan qaldırır. Yamağın adı 4b4e11bfc98e3a2159bb2b3d9b040293fcc44744-dur. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulSpatie Scotty

Dərc18 sen 2026

İlk görülmə18 sen 2026

Zəiflik növüCWE-494CWE-494

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
spatie scotty	1.4.0, 1.4.1, 1.4.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.