CVE-2026-13534
Açıklama
CherryHQ cherry-studio 1.9.7 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edildi. Bu durum, CherryIN Preload API bileşeninin src/main/services/memory/MemoryService.ts dosyasındaki sha256 fonksiyonunu etkilemektedir. state argümanının manipüle edilmesi, kimlik doğrulama atlatma ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı yüksek olarak değerlendirilmiştir. İstismar edilebilirliğin zor olduğu belirtilmiştir. Exploit şu an kamuya açıktır ve kullanılabilir. Satıcı, "memory özelliğinin v2 versiyonunda kaldırılmasının planlandığını" açıklamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cherryhq cherry-studio | 1.9.0, 1.9.1, 1.9.2, 1.9.3, 1.9.4, 1.9.5, 1.9.6, 1.9.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.