CVE-2026-113644
Açıklama
Eclipse ioFog iofogctl 1.0.0 ile 3.7.0 ve 3.8.0-rc.1 ile 3.9.1 arasındaki sürümlerde, Controller API tarafından döndürülen hazırlık anahtarı (provisioning key) ve CA sertifikası, desteklenen sürümlerde `edgelet provision` ve `edgelet config cert`, eski sürümlerde ise `iofog-agent provision` ve `iofog-agent cert` şeklinde uzak bir ajan ana bilgisayarında SSH üzerinden ve yerel bir kabuk aracılığıyla çalışan kabuk komutlarına eklenmektedir. Bu API yanıtını değiştirebilen bir taraf, kabuk meta karakterleri ekleyebilir ve operatör bir ajanı dağıttığında veya bağladığında, operatörün CLI'ının ajan ana bilgisayarında ek komutlar çalıştırmasına neden olabilir. Bu sorun 3.9.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- Eclipse Foundation Eclipse ioFog3.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ioFog | 1.0.0 ≤ v ≤ 3.7.0, 3.8.0-rc.1 ≤ v < 3.9.2 | 3.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.