CVE-2026-44887
Açıklama
Pi.Alert, web servis izleme özellikli bir WIFI / LAN davetsiz misafir tespit sistemidir. 2026-05-07 tarihinden önce, Pi.Alert'in web tabanlı yapılandırma düzenleyicisi, pialert.conf dosyasına rastgele Python kodu enjekte edilmesine izin vermektedir. Arka plan tarama demonu bu dosyayı Python'un exec() fonksiyonu aracılığıyla yüklediği için, enjekte edilen kod demon süreci olarak çalıştırılır. Web koruması devre dışı olduğunda (varsayılan yapılandırma), herhangi bir kimlik doğrulama gerekmez; bu durum, zafiyeti kimlik doğrulaması gerektirmeyen bir uzaktan kod çalıştırma (Remote Code Execution) zafiyetine dönüştürür. Bu zafiyet 2026-05-07 tarihinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| leiweibau Pi.Alert | < 2026-05-07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.