CVE-2026-49492
Yüksek
Açıklama
Markdown Preview Enhanced 0.8.28 öncesinde önizlemeden harici dosyaları ve bağlantıları bir kabuk üzerinden açar ve markdown belgesinden alınan güvenilmeyen girdileri doğrulamaz - diagram filename özniteliği, içe aktarılan dosya yolları ve latex_engine code-chunk özniteliği. Windows'ta, hazırlanmış bir markdown belgesi, belge önizlendiğinde çalışan işletim sistemi komutları enjekte edebilir. 0.8.28 sürümünde bu girdilerin kabuk yerine değişmez argümanlar olarak iletilmesi ve kullanılmadan önce doğrulanmasıyla düzeltilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMarkdown Preview Enhanced
Yayın5 Haz 2026
İlk görülme5 Haz 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- shd101wyy Markdown Preview Enhanced0.8.28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shd101wyy Markdown Preview Enhanced | v < 0.8.28 | 0.8.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.