CVE-2026-32116
Açıklama
Magic Wormhole, herhangi boyuttaki dosyaların ve dizinlerin bir bilgisayardan diğerine aktarılmasını mümkün kılar. 0.21.0 ile 0.23.0 sürümleri arasında, kötü niyetli bir taraftan dosya alınması (wormhole receive), ~/.ssh/authorized_keys ve .bashrc dahil olmak üzere kritik yerel dosyaların üzerine yazılmasıyla sonuçlanabilir. Bu durum, alıcının bilgisayarının ele geçirilmesi için kullanılabilir. Saldırıyı yalnızca dosyanın göndericisi (wormhole send komutunu çalıştıran taraf) gerçekleştirebilir. Diğer taraflar (transit/relay sunucuları dahil), wormhole protokolü tarafından kapsam dışı bırakılmıştır. Bu güvenlik açığı 0.23.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- magic-wormhole_project magic_wormhole0.23.0 ya da sonraki bir sürüm
- magic-wormhole0.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| magic-wormhole_project magic_wormhole | 0.21.0 ≤ v < 0.23.0 | 0.23.0 |
| magic-wormholePyPI | 0.21.0 ≤ v < 0.23.0 | 0.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.