CVE-2026-48790
Açıklama
Turso CLI, açık kaynaklı veritabanı Turso için komut satırı arayüzüdür (CLI). 1.0.26 öncesindeki sürümler, kullanıcının Turso platform JWT bilgisini Viper'ın varsayılan `0o644` `configPermissions` ayarını kullanarak `settings.json` dosyasına kaydeder ve bu durum kimlik bilgileri dosyasını standart Linux ve macOS sistemlerinde herkes tarafından okunabilir hale getirir. Ana makinedeki herhangi bir diğer yerel UID, dosyayı okuyarak kullanıcının organizasyonlarıyla sınırlı tam Turso platform erişimi sağlayan platform JWT bilgisini ele geçirebilir. 1.0.26 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- github.com/tursodatabase/turso-cli1.0.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/tursodatabase/turso-cliGo | v < 1.0.26 | 1.0.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.