CVE-2026-46402
Yüksek
Açıklama
Cihazlar ve platformlar arasında akıllı otomasyon için geliştirilen açık kaynaklı Microsoft UFO çerçevesinde; 3.0.1-4-ge2626659 sürümünde, Microsoft UFO oturum günlüğü yollarını oluştururken kullanıcı kontrollü task_name değerini doğrudan kullanmaktadır. Kimliği doğrulanmış bir istemci, task_name parametresine yol atlama (path traversal) dizileri ekleyerek UFO'nun hedeflenen logs/ dizininin dışında günlük dizinleri ve günlük dosyaları oluşturmasına neden olabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
UFO
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-73CWE-73
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft UFO | 3.0.1-4-ge2626659 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.