CVE-2026-103106
Yüksek
Açıklama
38.2 öncesindeki Pexip Infinity ile 39.0, 39.1 ve 40.0 sürümleri, dahili bir Pexip Infinity servisi içindeki hatalı girdi doğrulamadan etkilenmektedir; bu durum yerel erişime sahip bir saldırganın yetkilerini root seviyesine yükseltmesine olanak tanır. İstismar edilmesi için saldırganın, başka bir güvenlik açığı aracılığıyla uzaktan kod çalıştırmayı başarmış olması veya işletim sisteminde yönetici erişimine sahip olması yoluyla bir düğüm üzerinde rastgele kod çalıştırabilmesi gerekir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünPexip Infinity
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-669CWE-669
Nasıl düzeltilir
Güncelleyin
- pexip pexip_infinity38.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pexip pexip_infinity | v < 38.2, 39.0 ≤ v ≤ 39.1, 40.0 | 38.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.