CVE-2026-25740

Orta

Açıklama

DNS ayarlarını bozmadan captive portal'lara giriş yapmak için ayrılmış bir Chrome örneği olan captive browser; 25.05 ve önceki sürümlerde, programs.captive-browser etkinleştirildiğinde, sistemdeki herhangi bir kullanıcı CAP_NET_RAW yetkisiyle rastgele komutlar çalıştırabilir (ayrıcalıklı portlara bağlanma, ayrıcalıklı servislerden gelen localhost trafiğini taklit etme...). Bu güvenlik açığı 25.11 ve 26.05 sürümlerinde giderilmiştir.

ÖnemOrta

CVSS5.8

İstismar olasılığı6. yüzdelik%0,2

ÜrünNixos Nixpkgs

Yayın9 Şub 2026

İlk görülme9 Şub 2026

Zayıflık türüCWE-250CWE-250

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
NixOS nixpkgs	<= 25.05	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.