CVE-2026-107802
Açıklama
SumatraPDF, Windows için çok formatlı bir okuyucudur. 3.6.1 ve önceki sürümlerde, src/SelectionTranslate.cpp seçilen veya yapıştırılan çeviri metnini, eksik tırnak işaretli kaçış işlemleri kullanarak tırnak içine alınmış Windows komut satırlarına gömer. Etkilenen BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp() ve BuildCodexTranslateCmdLineTemp() fonksiyonları, ilgili agentic CLI arka ucu yüklü olduğunda ve kullanıldığında, saldırgan tarafından kontrol edilen metnin model, çalışma dizini, onay veya sandbox-bypass bayraklarını enjekte etmesine izin verebilir. Güvenlik duyurusunda desteklenen koşullar dışında daha geniş bir etki bildirilmemiştir. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sumatrapdfreader sumatrapdf | <= 3.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.