CVE-2026-115586
Açıklama
virtualenv, izole sanal python ortamları oluşturmak için kullanılan bir araçtır. 21.14.9 ile 21.14.13 sürümleri arasında, aktivasyon sırasında hem promptvars hem de POSIX modu devre dışı bırakıldığında, bash bin/activate betiği saldırgan tarafından kontrol edilen bir --prompt değerini dolar işaretlerini veya ters tırnakları kaçırmadan PS1'e kopyalayabilir. Ardından promptvars özelliğinin yeniden etkinleştirilmesi, set -o posix komutunun çalıştırılması veya dışa aktarılan PS1'i miras alan etkileşimli bir alt bash başlatılması, saklanan VIRTUAL_ENV_PROMPT değeri içindeki komut ikamesinin genişletilmesine ve komutların ortamı aktive eden kullanıcı adına yürütülmesine neden olabilir. Bu sorun 21.14.13 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- virtualenv21.14.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| virtualenvPyPI | 21.14.9 ≤ v < 21.14.13 | 21.14.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.