CVE-2026-53476
Kritik
Açıklama
assisted-migration-agent içerisinde bir açık bulundu. Aynı yerel alan ağında (LAN) bulunan kimliği doğrulanmamış bir saldırgan, bir dizinlemesine geçiş (path traversal) zafiyetini istismar edebilir. Özel olarak tasarlanmış bir gzipped tarball oluşturarak saldırgan, güvenlik kontrollerini atlayabilir ve sisteme rastgele dosyalar yazabilir. Bu durum, nihayetinde cihaz üzerinde yetkisiz kod çalıştırılmasına yol açabilir.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünKubev2v Assisted Migration Agent
Yayın10 Haz 2026
İlk görülme10 Haz 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- kubev2v assisted_migration_agent2026-06-07 ya da sonraki bir sürüm
- github.com/kubev2v/assisted-migration-agent0.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubev2v assisted_migration_agent | v < 2026-06-07 | 2026-06-07 |
| github.com/kubev2v/assisted-migration-agentGo | v < 0.16.0 | 0.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.