CVE-2026-12203
Açıklama
HKUDS AI-Trader'ın 74caf996f78dcc0c657df8365c8544678a16e215 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum, Research Export bileşeninin /api/research/agents.csv dosyasının bilinmeyen bir kısmını etkilemektedir. Bir manipülasyon gerçekleştirilmesi bilgi ifşası ile sonuçlanmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat için rolling release yaklaşımını takip ettiğinden, etkilenen veya güncellenen sürümler için versiyon detayları sağlanmamıştır. Yama 91a31aac1b0f4dbc6b8bef9f6eff0b7912e0bc65 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Satıcı şunu onaylamaktadır: "Research export uç noktaları artık research_exports yeteneğine sahip kimliği doğrulanmış bir ajan gerektirmektedir".
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hkuds ai-trader | 74caf996f78dcc0c657df8365c8544678a16e215 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.