CVE-2026-41449
Açıklama
UAC (Unix-like Artifacts Collector) 3.3.0 öncesi sürümlerinde, _run_command işlevinde, saldırganların kullanıcı adları, süreç adları veya dosya adları gibi güvenilmeyen verilere kabuk meta karakterleri enjekte ederek rastgele komutlar çalıştırmasına olanak tanıyan bir komut enjeksiyonu güvenlik açığı bulunmaktadır. Saldırganlar bu güvenlik açığından, kanıt işlenirken analistin ana bilgisayarında uzaktan kod çalıştırma elde etmek için hazırlanmış kanıt girdileri, kötü niyetli dosya adları içeren bağlanmış imajlar veya kurcalanmış artifact tanımları aracılığıyla yararlanabilir.
Nasıl düzeltilir
- tclahr uac3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tclahr uac | v < 3.3.0 | 3.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.