CVE-2026-50601
Açıklama
Planet9 masaüstü uygulamasında, sabit kodlanmış salt okunur bir API anahtarının dahili depolara yetkisiz erişime izin verdiği bir güvenlik zafiyeti tespit edilmiştir. Bir saldırgan, gömülü yönetici anahtarlarını ve gizli bilgileri çıkarmak için bu erişimi kötüye kullanabilir; bu durum potansiyel olarak depo altyapısına yönetici erişimi sağlamalarına ve yazılım kaynak kodunu değiştirmelerine olanak tanıyabilir. Bu güvenlik riskini azaltmak için Acer, sorunu gidermek amacıyla bir güncelleştirme yayınlamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Acer Planet9 desktop application | 2.6.131 ≤ v ≤ 2.8.124 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.