CVE-2026-102252

Orta

Açıklama

Google OSV-SCALIBR versiyonları 0.3.6 ile 0.5.0 arasındaki gömülü VMDK dosya sistemi çıkarıcısında bulunan bir yol aşımı (path traversal) zafiyeti (CWE-22), tarama hedefini kontrol eden bir saldırganın ana bilgisayar sistemine rastgele dosyalar yazmasına olanak tanır. Özel olarak hazırlanmış VMDK imajları tarandığında, arşiv yolu girişlerinin yetersiz doğrulanması, dosyaların hedef dizinlerin dışına çıkarılmasına izin verir.

ÖnemOrta

CVSS6.9

İstismar olasılığı—

Ürün

OSV-SCALIBR

Yayın29 Eyl 2026

İlk görülme29 Eyl 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-23CWE-23

Nasıl düzeltilir

Güncelleyin

Google OSV-SCALIBR0.5.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Google OSV-SCALIBR	0.3.6 ≤ v < 0.5.1	0.5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.