CVE-2026-30309
Açıklama
InfCode'un terminal otomatik yürütme modülü, kara liste güvenlik mekanizmasını tamamen etkisiz kılan kritik bir komut filtreleme zafiyeti içermektedir. Önceden tanımlanmış engelleme listesi, Windows PowerShell'deki yerel yüksek riskli komutları (powershell gibi) kapsamakta yetersiz kalmaktadır ve eşleştirme algoritması; Shell sözdizimindeki dize birleştirmeyi, değişken atamasını veya çift tırnak interpolasyonunu tanıyamayan dinamik semantik ayrıştırma özelliğinden yoksundur. Kötü niyetli komutlar, basit sözdizimi gizleme yöntemleriyle engellemeyi atlatabilir. Bir saldırgan, uzaktan kod enjeksiyonu için kötü niyetli talimatlar içeren bir dosya oluşturabilir. Bir kullanıcı böyle bir dosyayı IDE içinde içe aktarıp görüntülediğinde, Agent, kullanıcı onayı olmaksızın kara liste dışındaki tehlikeli PowerShell komutlarını çalıştırarak rastgele komut yürütülmesine veya hassas veri sızıntısına neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tokfinity infcode | v ≤ 1.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.