CVE-2026-42213
Açıklama
SolidCAM-GPPL-IDE, SolidCAM için resmi olmayan ve bağımsız olarak geliştirilmiş bir uzantı olan Postprocessor IDE'dir. Versiyon 1.0.0 ile versiyon 1.0.2 öncesi arasında, GPPL postprocessor dosyalarındaki inc "filename" direktifi, GpplDocumentLinkHandler tarafından tıklanabilir bir bağlantıya (VS Code textDocument/documentLink) dönüştürülmektedir. İşleyici; mutlak, üst dizin segmentleri içeren göreceli (\..\..\..\), UNC (\\server\share\) ve rastgele alt klasörler gibi keyfi yolları kabul etmekte ve bağlantının oluşturulup oluşturulmayacağına karar vermek için her biri üzerinde File.Exists fonksiyonunu çağırmaktadır. Bu durum iki farklı saldırı yüzeyine yol açmıştır: File.Exists sorgulaması yoluyla bilgi ifşası ve UNC yolu sorgulaması yoluyla NTLM hash sızıntısı. Bu sorun versiyon 1.0.2 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anzory SolidCAM-GPPL-IDE | >= 1.0.0, < 1.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.