CVE-2026-34430
Açıklama
ByteDance DeerFlow'un 92c7a20 commit öncesindeki sürümleri, bash aracı yönetiminde bir sandbox kaçış zafiyeti içermektedir; bu durum, saldırganların dizin değişiklikleri ve göreceli yollar gibi kabuk özelliklerini kullanarak regex tabanlı doğrulamayı atlamasına ve ana sistem üzerinde rastgele komutlar çalıştırmasına olanak tanır. Saldırganlar, eksik kabuk semantiği modellemesini istismar ederek sandbox sınırları dışındaki dosyaları okuyup değiştirebilir ve kabuk yorumlaması etkinleştirilmiş alt süreç çağırmaları aracılığıyla rastgele komut çalıştırma sağlayabilirler.
Nasıl düzeltilir
- deerflow deerflow2026-03-29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deerflow deerflow | v < 2026-03-29 | 2026-03-29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.