CVE-2026-47161
Açıklama
RELATE, web tabanlı bir ders yazılımı paketidir. d66ba5659b459bf1ba56b7109b5f9ecf197cbefb commit'inden önce, RELATE LMS, Celery worker'larını güvenilmeyen 'pickle' verilerini kabul edecek ve serileştirmeyi çözecek şekilde yapılandırmaktadır. Mesaj aracısına erişebilen bir saldırgan, ana sunucu üzerinde rastgele komutlar çalıştırabilir. Kod yürütme sandbox'ındaki ağ izolasyonu eksikliği ile birleştiğinde bu durum, kimliği doğrulanmış bir öğrencinin ana sistem üzerinde tam uzaktan kod çalıştırma (RCE) gerçekleştirmesine olanak tanır. d66ba5659b459bf1ba56b7109b5f9ecf197cbefb commit'i sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inducer relate | < d66ba5659b459bf1ba56b7109b5f9ecf197cbefb | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.