CVE-2026-44088
Yüksek
Açıklama
SzafirHost, indirilen JAR dosyasının imzasını JarInputStream sınıfını kullanarak (dosyanın başından okuyarak) doğrular, ancak sınıfları JarFile/URLClassLoader sınıfını kullanarak (sonundaki Merkezi Dizini okuyarak) yükler. Bu durum, bir saldırganın imzalı gerçek bir JAR dosyası ile kötü amaçlı bir ZIP dosyasını birleştirmesine izin vererek, doğrulamanın başarılı olmasına rağmen kötü amaçlı sınıfın yüklenmesine yol açabilir ve uzaktan kod çalıştırmaya neden olabilir. Bu sorun versiyon 1.2.1'de düzeltildi.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünSzafirHost
Yayın15 May 2026
İlk görülme15 May 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- Krajowa Izba Rozliczeniowa SzafirHost1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Krajowa Izba Rozliczeniowa SzafirHost | v < 1.2.1 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.