CVE-2026-41196
Açıklama
Luanti (eski adıyla Minetest), açık kaynaklı bir voksel oyun oluşturma platformudur. Versiyon 5.0.0 ile başlayıp versiyon 5.15.2 öncesine kadar olan sürümlerde, kötü niyetli bir mod, rastgele kod çalıştırmak ve kullanıcının cihazında tam dosya sistemi erişimi sağlamak için kum havuzuyla sınırlandırılmış Lua ortamından kolayca çıkabilir. Bu durum sunucu tarafındaki mod, async ve mapgen ortamlarının yanı sıra istemci tarafı (CSM) ortamları için de geçerlidir. Bu güvenlik açığı yalnızca LuaJIT kullanıldığında istismar edilebilir. Versiyon 5.15.2 bir yama içermektedir. Yayınlanan sürümlerde, `builtin/init.lua` dosyası düzenlenip sonuna `getfenv = nil` satırı eklenerek yeniden derleme yapmadan da bu sorun giderilebilir. Bunun, söz konusu fonksiyona dayanan modların (fonksiyonun kendisi doğal olarak güvensiz değildir) çalışmasını bozacağı unutulmamalıdır.
Nasıl düzeltilir
- minetest minetest5.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| minetest minetest | 5.0.0 ≤ v < 5.15.2 | 5.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.