CVE-2025-58766
Açıklama
Dyad yerel bir AI uygulama oluşturucudur. Dyad v0.19.0 ve önceki sürümleri etkileyen, saldırganların kullanıcı sistemlerinde rastgele kod çalıştırmasına izin veren kritik bir güvenlik zafiyeti keşfedilmiştir. Zafiyet, uygulamanın önizleme penceresi işlevini etkilemekte ve Docker konteyner korumalarını atlayabilmektedir. Bir saldırgan, önizleme yüklendiğinde otomatik olarak çalışan web içeriği hazırlayabilir. Kötü amaçlı içerik, uygulamanın güvenlik sınırlarını aşarak sistemin kontrolünü ele geçirebilir. Bu sorun Dyad v0.20.0 ve sonraki sürümlerde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dyad-sh dyad | < 0.20.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.