CVE-2026-27728

Kritik

Açıklama

OneUptime, çevrimiçi hizmetlerin izlenmesi ve yönetilmesi için bir çözümdür. Versiyon 10.0.7 öncesinde, `NetworkPathMonitor.performTraceroute()` fonksiyonundaki bir OS komut enjeksiyonu zafiyeti, kimliği doğrulanmış herhangi bir proje kullanıcısının, bir monitörün hedef alanına kabuk meta karakterleri enjekte ederek Probe sunucusunda rastgele işletim sistemi komutları çalıştırmasına olanak tanır. Versiyon 10.0.7 bu zafiyeti gidermektedir.

ÖnemKritik

CVSS9.9

İstismar olasılığı—

ÜrünHackerbay Oneuptime

Yayın25 Şub 2026

İlk görülme25 Şub 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

hackerbay oneuptime10.0.7 ya da sonraki bir sürüm
@oneuptime/common10.0.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hackerbay oneuptime	v < 10.0.7	10.0.7
@oneuptime/commonnpm	v < 10.0.7	10.0.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.