CVE-2026-108940
Orta
Açıklama
EricLBuehler Mistral.rs 0.9.3 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Etkilenen bileşen, mistralrs-server-core/src/handlers.rs dosyasındaki calibration_apply fonksiyonudur. save_cimatrix argümanının manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu sorunu gidermek için 0.9.4 sürümüne yükseltmek yeterlidir. Yama 8c81056712709b4845ec6d9531e4d35bab4a367c olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünEriclbuehler Mistral.rs
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ericlbuehler mistral.rs | 0.9.0, 0.9.1, 0.9.2, 0.9.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.