CVE-2026-44641
Açıklama
Microsoft APM, AI ajanları için açık kaynaklı ve topluluk odaklı bir bağımlılık yöneticisidir. 0.8.12 sürümünden önce Microsoft APM, plugin.json içinde referans verilen eklenti bileşenlerini .apm/. dizinine kopyalayarak pazaryeri eklentilerini normalize eder. Manifest alanları olan agents, skills, commands ve hooks saldırgan tarafından kontrol edilebilir durumdadır ancak uygulama, bu yolların eklenti dizini içinde kalmasını zorunlu kılmaz. Bu nedenle kötü niyetli bir eklenti, apm install sırasında yükleyici makinedeki rastgele okunabilir ana bilgisayar dosyalarını veya dizinlerini kopyalamak için mutlak yolları veya ../ dizin gezginliği yollarını kullanabilir. Bu güvenlik açığı 0.8.12 sürümünde giderilmiştir.
Nasıl düzeltilir
- apm-cli0.8.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apm-cliPyPI | v < 0.8.12 | 0.8.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.