CVE-2026-10214
Açıklama
zhayujie chatgpt-on-wechat 2.0.8 sürümüne kadar olan versiyonlarında bir zafiyet tespit edilmiştir. Bu sorun, Bash Tool bileşeninin agent/tools/bash/bash.py dosyasındaki _get_safety_warning fonksiyonunu etkilemektedir. Bir manipülasyonun yürütülmesi, os komut enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. 2.0.9 sürümüne yükseltme yapmak bu sorunu giderebilir. Bu yamanın adı 16d9b449c9aa53ccee44144a762a2737d7ba4fc4'tür. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zhayujie chatgpt-on-wechat | 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.