CVE-2026-32810
Açıklama
Halloy, Rust ile yazılmış bir IRC uygulamasıdır. *nix ve macOS üzerindeki f180e41061db393acf65bc99f5c5e7397586d9cb commit'inden önceki sürümlerde halloy, yapılandırma dizinini ve dosyalarını varsayılan umask izinlerini kullanarak oluşturur; bu durum genellikle dosyalarda `0644` ve dizinlerde `0755` izinlerine yol açar. Bu durum, sistemdeki herhangi bir yerel kullanıcının `config.toml` içinde saklanan veya referans verilen `password_file` yollarındaki açık metin kimlik bilgilerini okumasına olanak tanır. f180e41061db393acf65bc99f5c5e7397586d9cb commit'i sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| halloy halloy | v ≤ 2026.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.