CVE-2026-53765
Açıklama
Ajanlar için Chrome DevTools (chrome-devtools-mcp), kodlama ajanınızın canlı bir Chrome tarayıcısını kontrol etmesine ve incelemesine olanak tanır. 0.20.0 ile 1.1.0 sürümleri arasında, chrome-devtools-mcp daemon'ı, PID dosyasını belirlenmiş bir çalışma zamanı yoluna fs.writeFileSync() ile yazar. Tipik macOS ortamlarında ve $XDG_RUNTIME_DIR değişkeninin ayarlanmadığı Linux oturumlarında, bu çalışma zamanı yolu /tmp/chrome-devtools-mcp-<uid>/daemon.pid konumuna geri döner. Yazma işlemi O_NOFOLLOW kullanmadığından, aynı POSIX ana bilgisayarındaki yerel düşük yetkili bir kullanıcı, /tmp/chrome-devtools-mcp-<victim_uid>/daemon.pid dosyasını kurban tarafından yazılabilir bir dosyaya yönlendiren bir sembolik bağlantı (symlink) olarak önceden oluşturabilir. Kurban daha sonra daemon modunu başlattığında, fs.writeFileSync() sembolik bağlantıyı takip eder ve hedef dosyayı daemon PID dizgesiyle kırpar. Bu güvenlik açığı 1.1.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- google chrome-devtools-mcp1.1.0 ya da sonraki bir sürüm
- chrome-devtools-mcp1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome-devtools-mcp | 0.20.0 ≤ v < 1.1.0 | 1.1.0 |
| chrome-devtools-mcpnpm | 0.20.0 ≤ v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.