CVE-2026-112049
Orta
Açıklama
build 4187 öncesindeki Vita3K, install_archive_content() fonksiyonunda, saldırganların özel olarak hazırlanmış .vpk arşivleri aracılığıyla yükleme dizininin dışına dosya yazmasına izin veren bir yol aşımı (path traversal - zip slip) zafiyeti içermektedir. Saldırganlar, Vita3K tarafından yazılabilir olan herhangi bir yere kendi kontrollerindeki dosyaları yazmak için zip giriş isimlerine '..' bölümleri veya mutlak yollar ekleyebilir ve bu durum potansiyel olarak ana bilgisayarda kod çalıştırılmasına olanak tanıyabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünVita3K
Yayın18 Eki 2026
İlk görülme18 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Vita3K Vita3K4187 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Vita3K Vita3K | v < 4187 | 4187 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.