CVE-2026-93967
Təsvir
aiyiyi121 SxDevOps 1.0/1.1 versiyasında zəiflik aşkar edilmişdir. Bu problem Command Handler komponentinin backend/aiops/services.py faylındakı generate_host_task funksiyasını təsir altına alır. command arqumentinin manipulyasiyası əmr inyeksiyasına (command injection) səbəb olur. Hücumun uzaqdan istismarı mümkündür. Yama 2b4bf8585c3e731e7a8af30801ea46680bc783f9 adlanır. Problemi həll etmək üçün yamanın tətbiqi tövsiyə olunur. Vendorla erkən əlaqə saxlanılmışdır, onlar peşəkar şəkildə cavab vermiş və təsirlənmiş məhsulun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aiyiyi121 sxdevops | 1.0, 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.