CVE-2026-93965
Təsvir
aiyiyi121 SxDevOps 1.0/1.1 versiyasında boşluq aşkar edilmişdir. MCP STDIO Server Management komponentinin backend/aiops/services.py faylının subprocess.Popen funksiyası təsirlidir. endpoint_or_command arqumentinin manipulyasiyası əmr inyeksiyasına səbəb olur. Hücum uzaqdan başladıla bilər. Yamaq adı: 2b4bf8585c3e731e7a8af30801ea46680bc783f9. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur. Vendorla erkən əlaqə saxlanılmışdır, onlar peşəkar şəkildə cavab vermiş və təsirə məruz qalan produktun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aiyiyi121 sxdevops | 1.0, 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.