CVE-2026-108160
Açıklama
AstronRPA 1.1.6 ve öncesi sürümler, ağ saldırganlarının masaüstü istemcisinin otomatik güncelleme mekanizmasını kötüye kullanarak kötü amaçlı güncellemeler sunmasına olanak tanıyan bütünlük kontrolü yapılmadan kod indirme zafiyeti içermektedir. İstemci ile sunucu arasında konumlanan saldırganlar, electron-updater tarafından imza doğrulaması yapılmadan yüklenen kötü amaçlı bir güncelleme manifestosu ve NSIS yükleyicisi sunarak masaüstü kullanıcısı olarak kod çalıştırabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iflytek astron-rpa | v ≤ 1.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.