CVE-2026-35465
Açıklama
SecureDrop Client, gazetecilerin kaynaklarla güvenli bir şekilde iletişim kurmaları ve SecureDrop Workstation üzerindeki gönderimleri yönetmeleri için tasarlanmış bir masaüstü uygulamasıdır. 0.17.4 ve altı sürümlerde, ele geçirilmiş bir SecureDrop Server, gzip arşiv çıkarımındaki hatalı dosya adı doğrulamasını istismar ederek İstemci'nin sanal makinesinde (sd-app) kod çalıştırabilir; bu durum mutlak yollara izin vererek SQLite veritabanı gibi kritik dosyaların üzerine yazılmasına olanak tanır. İstismarın gerçekleşmesi için öncelikle, kendisi sıkılaştırılmış olan ve yalnızca Tor gizli servisleri üzerinden erişilebilen özel SecureDrop Server'ın ele geçirilmiş olması gerekir. Yüksek saldırı karmaşıklığına rağmen, şifresi çözülmüş kaynak gönderilerinin gizliliği, bütünlüğü ve kullanılabilirliği üzerindeki önemli etkisi nedeniyle güvenlik açığı Yüksek şiddet seviyesinde derecelendirilmiştir. Bu sorun CVE-2025-24888 ile benzerdir ancak farklı bir kod yolu üzerinden gerçekleşmektedir ve yeni SecureDrop Inbox kod tabanında daha sağlam bir düzeltme uygulanmıştır. Sorun 0.17.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- freedom securedrop-client0.17.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedom securedrop-client | v < 0.17.5 | 0.17.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.