CVE-2026-45539

Microsoft APM, AI ajanları için açık kaynaklı ve topluluk odaklı bir bağımlılık yöneticisidir. 0.5.4 ile 0.12.4 sürümleri arasında, apm-cli içindeki iki temel entegratör, paket dosyalarını yalın Path.glob() / Path.rglob() çağrılarıyla numaralandırır ve her eşleşmeyi sembolik bağlantıları şeffaf bir şekilde takip ederek Path.read_text() ile okur. Uzak bir APM bağımlılığı altında .apm/prompts/<x>.prompt.md veya .apm/agents/<x>.agent.md konumuna eklenen bir symlink, klonlama sırasında apm_modules/ dizinine olduğu gibi aktarılır ve ardından entegrasyon sırasında çözümlenerek içeriği projenin dağıtım dizinlerine normal bir dosya olarak yazılır. Paket content_hash değeri, dağıtım öncesi SecurityGate taraması ve apm audit bu durumu işaretlemez. Dağıtım kök dizinleri otomatik oluşturulan .gitignore dosyasına eklenmediğinden, ortaya çıkan dosyalar varsayılan olarak git add tarafından sahneye alınır. Bu güvenlik açığı 0.13.0 sürümünde giderilmiştir.