CVE-2026-50187
Açıklama
Oh My Zsh, Zsh yapılandırmasını yönetmek için topluluk tarafından desteklenen bir çerçevedir. 2026-05-28 tarihinden önce, plugins/dotenv/dotenv.plugin.zsh içindeki dotenv eklentisi, .env dosyası içeren bir klasöre dizin değişikliği yapıldıktan sonra ZSH_DOTENV_FILE değişkenini source komutuna iletir; bu durum, dosya içindeki sözdizimsel olarak geçerli kabuk komutlarının, ZSH_DOTENV_PROMPT=false olduğunda herhangi bir istem olmadan veya varsayılan istem boş bir Enter yanıtını kabul ettikten sonra mevcut hesabın ayrıcalıklarıyla çalıştırılmasına olanak tanır. Bu sorun, 2026-05-28 tarihinden sonra yayınlanan sürümlerde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ohmyzsh ohmyzsh | < 2026-05-28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.