CVE-2026-2638
Yüksek
Açıklama
X-VPN macOS web sitesi sürümleri 77.0 ile 77.5 arasındaki karantina ve geri yükleme iş akışındaki bir güvenlik açığı, yerel bir saldırganın yarış durumu (race condition) ve sembolik bağlantı (symlink) manipülasyonundan yararlanarak ayrıcalıklı dosya bozulması gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünX-VPN macOS website
Yayın9 Haz 2026
İlk görülme9 Haz 2026
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| X-VPN X-VPN macOS website | 77.0 ≤ v ≤ 77.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.