CVE-2023-40168
Açıklama
TurboWarp, Scratch projelerini JavaScript'e derleyen bir masaüstü uygulamasıdır. TurboWarp Desktop'ın 1.8.0 öncesindeki sürümleri, kötü niyetli bir projenin veya özel bir eklentinin diskten rastgele dosyaları okumasına ve bunları uzak bir sunucuya yüklemesine izin vermekteydi. Gereken tek kullanıcı etkileşimi, sb3 dosyasını açmak veya eklentiyi yüklemektir. TurboWarp'ın web sürümü bu durumdan etkilenmemektedir. Bu hata, geri alınan ilk düzeltmenin ardından `55e07e99b59` commit'i ile giderilmiştir. Kullanıcıların 1.8.0 veya daha yeni bir sürüme yükseltmeleri önerilir. Yükseltme yapamayan kullanıcılar, güvenilmeyen kaynaklardan gelen sb3 dosyalarını açmaktan veya eklenti yüklemekten kaçınmalıdır.
Nasıl düzeltilir
- turbowarp turbowarp_desktop1.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| turbowarp turbowarp_desktop | v < 1.8.0 | 1.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.