CVE-2026-10042
Açıklama
manga-image-translator, share.py modülündeki güvenilmeyen pickle verilerinin güvensiz serileştirilmesi nedeniyle paylaşılan API sunucu modunda bir uzaktan kod çalıştırma zafiyeti içermektedir; burada /execute/{method_name} ve /simple_execute/{method_name} uç noktaları, saldırgan tarafından kontrol edilen HTTP istek gövdelerini pickle.loads() kullanarak serileştirmektedir. Uzaktaki bir saldırgan, sunucu işleminde rastgele kod çalıştırmak için bu uç noktalara özel olarak hazırlanmış bir pickle yükü gönderebilir ve varsayılan Docker dağıtımında root olarak çalıştırıldığında bu durum tam konteyner ele geçirilmesiyle sonuçlanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyddnys manga-image-translator | v ≤ d744148 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.