CVE-2026-105841
Yüksek
Açıklama
0.13.0 öncesindeki lrzsz, lrz alıcı aracının pipe modunda, uzak göndericilerin özel olarak hazırlanmış dosya adları sağlayarak komut yürütmesine olanak tanıyan bir OS komut enjeksiyonu zafiyeti içermektedir. lrz, lrztar gibi son ekli bir ad altında çalıştığında, src/lrz.c içerisindeki procheader() fonksiyonu, kaçış karakterleri uygulanmamış ZMODEM/YMODEM dosya adını popen() fonksiyonuna iletir; böylece kabuk meta karakterleri, alıcı kullanıcı yetkileriyle yürütülür.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUwe Ohse Lrzsz
Yayın6 Eki 2026
İlk görülme6 Eki 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Uwe Ohse lrzsz0.13.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Uwe Ohse lrzsz | v < 0.13.0 | 0.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.