CVE-2026-16492
Orta
Açıklama
umijs umi'nin 4.6.63 sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. Etkilenen unsur, GIT File Helper bileşeninin packages/utils/src/getFileGitIno.ts dosyasındaki git.getFileCreateInfo fonksiyonudur. Bu manipülasyon, os komut enjeksiyonuna neden olur. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Bu sorunu gidermek için 4.6.64 sürümüne yükseltmek yeterlidir. Yama adı: b6da12c17b024a43badb1fa565720c38cf42e647. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Umi
Yayın22 Tem 2026
İlk görülme22 Tem 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| umijs umi | 4.6.0, 4.6.1, 4.6.2, 4.6.3, 4.6.4, 4.6.5, 4.6.6, 4.6.7, 4.6.8, 4.6.9, 4.6.10, 4.6.11, 4.6.12, 4.6.13, 4.6.14, 4.6.15, 4.6.16, 4.6.17, 4.6.18, 4.6.19, 4.6.20, 4.6.21, 4.6.22, 4.6.23, 4.6.24, 4.6.25, 4.6.26, 4.6.27, 4.6.28, 4.6.29, 4.6.30, 4.6.31, 4.6.32, 4.6.33, 4.6.34, 4.6.35, 4.6.36, 4.6.37, 4.6.38, 4.6.39, 4.6.40, 4.6.41, 4.6.42, 4.6.43, 4.6.44, 4.6.45, 4.6.46, 4.6.47, 4.6.48, 4.6.49, 4.6.50, 4.6.51, 4.6.52, 4.6.53, 4.6.54, 4.6.55, 4.6.56, 4.6.57, 4.6.58, 4.6.59, 4.6.60, 4.6.61, 4.6.62, 4.6.63 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.