CVE-2026-109443
Açıklama
JoySafeter 1.0.0 ve öncesi sürümler, kimliği doğrulanmış kullanıcıların Copilot standart modundaki kum havuzu dışı bir yürütme aracı aracılığıyla işletim sistemi komutlarını çalıştırmasına olanak tanıyan bir uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar kendi kayıtlarını oluşturabilir, WebSocket chat.start eklentisinde standart modu seçebilir ve diğer kiracıların verilerine ve sunucu sırlarına erişmek için ajanın ana makinede shell=True ile subprocess.run fonksiyonunu çağırmasını sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jd-opensource JoySafeter | v ≤ 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.