CVE-2025-27107
Açıklama
Integrated Scripting, Integrated Dynamics içinde karmaşık işlemleri yönetmek için betikler oluşturmaya yarayan bir araçtır. Integrated Scripting'in 1.21.1-1.0.17, 1.21.4-1.0.9-254, 1.20.1-1.0.13 ve 1.19.2-1.0.10 versiyonlarından önceki sürümlerini kullanan Minecraft kullanıcıları, rastgele kod çalıştırma riskine karşı savunmasız olabilirler. Fırlatılan bir istisna nesnesi üzerinde Java reflection kullanarak, IntegratedScripting'in Variable Cards bileşeni için geçerli olan JavaScript sandbox ortamından çıkmak ve bunu rastgele Java sınıfları oluşturmak ile rastgele Java metotlarını çağırmak için kullanmak mümkündür. Bu güvenlik açığı, IntegratedScripting Variable Card oluşturma ve kullanma yetkisine sahip herhangi bir oyuncunun, Minecraft sunucusu üzerinde rastgele Java metotlarını ve dolayısıyla örneğin `java.lang.Runtime.exec` üzerinden rastgele yerel kodları çalıştırmasına izin verir. 1.21.1-1.0.17, 1.21.4-1.0.9-254, 1.20.1-1.0.13 ve 1.19.2-1.0.10 versiyonları bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CyclopsMC IntegratedScripting | < 1.21.1-1.0.17, < 1.21.4-1.0.9-254, < 1.20.1-1.0.13, < 1.19.2-1.0.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.