CVE-2026-14723

Orta

Açıklama

AD-Security AD_Miner 1.9.0 sürümünde bir güvenlik açığı tespit edilmiştir. Cache Handler bileşeninin ad_miner/scripts/analyse_cache.py dosyasındaki request_a fonksiyonu etkilenmektedir. sys.argv[1] argümanının manipüle edilmesi, deserialization işlemine neden olur. Saldırı yalnızca yerel olarak gerçekleştirilebilir. Bu sorunu gidermek için oluşturulan pull request kabul beklemektedir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünAd-security Ad Miner

Yayın5 Tem 2026

İlk görülme5 Tem 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması CWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Yamalar

github.com/AD-Security/AD_Miner/pull/239

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ad-security ad_miner	1.9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.