CVE-2026-47114
Açıklama
1.4.3 sürümü öncesindeki IINA, uzak saldırganların iina://open özel URL şeması işleyicisi aracılığıyla kötü amaçlı mpv_ ön ekli sorgu parametreleri sağlayarak rastgele komutlar yürütmesine olanak tanıyan kullanıcı destekli bir komut çalıştırma zafiyeti içermektedir. Saldırganlar, tarayıcı protokol isteminin onaylanmasının ardından geçerli bir medya dosyasına ihtiyaç duymaksızın, doğrulanmamış mpv_options/input-commands parametrelerini mpv çalışma zamanına aktaran hazırlanmış bir URL'yi tarayıcı üzerinden ileterek mevcut macOS kullanıcısı olarak rastgele komut çalıştırılmasına neden olabilirler.
Nasıl düzeltilir
- iina iina1.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iina iina | v < 1.4.3 | 1.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.