CVE-2026-109409
Açıklama
HBAI-Ltd Toonflow-app 1.1.8 ve öncesi sürümlerde bir açık bulunmuştur. Etkilenen öğe, Open Folder Endpoint bileşeninin src/routes/setting/fileManagement/openFolder.ts dosyasındaki child_process.exec fonksiyonudur. path argümanının manipüle edilmesi komut enjeksiyonuna yol açabilir. Saldırının yerel olarak başlatılması gerekmektedir. Exploit yayınlanmıştır ve kullanılabilir. Bu sorunu gidermek için sürüm 2.0.0'a yükseltmek yeterlidir. Etkilenen bileşeni yükseltmeniz önerilir. Satıcı şu açıklamayı yapmıştır: "Rapor ToonFlow sürüm 1.1.8'i hedeflemektedir. Mevcut sürüm olan 2.0.4, kapsamlı bir mimari yeniden yapılandırmanın sonucudur; raporda referans verilen kod yolları mevcut sürüm için geçerli değildir. Rapor, desteklenen herhangi bir sürümde bir güvenlik açığı tanımlamamaktadır."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hbai-ltd toonflow-app | 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.