CVE-2026-112101
Açıklama
BlackBeltTechnology pi-agent-dashboard 0.8.0 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, WebSocket Gateway bileşeninin /BlackBeltTechnology/pi-agent-dashboard dosyasındaki bilinmeyen bir fonksiyondur. cwd argümanının manipüle edilmesi, kaynak doğrulama hatasına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu sorunu gidermek için sürüm 0.9.0'a yükseltme yapmak yeterlidir. Bu yamanın adı 48fd0bad5adfe76af9736599699d51a5f60019f6'dır. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blackbelttechnology pi-agent-dashboard | 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.