CVE-2026-57208
Açıklama
Entire CLI, AI ajan oturumlarını yakalamak için Git iş akışlarına entegre olur. Versiyon 0.7.7 öncesinde, Entire CLI'daki bir path traversal zafiyeti, checkpoints deposuna push erişimi olan bir saldırganın; entire session resume veya entire checkpoint rewind işlemlerinin, saldırgan tarafından kontrol edilen transkript verilerini beklenen oturum dizini dışına yazmasına neden olacak kötü niyetli checkpoint meta verileri oluşturmasına izin verir. Sorun, checkpoint meta verilerinin uzak entire/checkpoints/v1 dalından alınmasından ve SessionID alanının, geri yükleme yolunda herhangi bir doğrulama yapılmadan dosya sistemi yollarını oluşturmak için kullanılmasından kaynaklanmaktadır. Mutlak yollar veya path traversal dizileri içeren kötü niyetli bir SessionID, kurbanın makinesindeki rastgele dosyaların üzerine yazılmasına neden olabilir. Bu sorun versiyon 0.7.7 ile düzeltilmiştir.
Nasıl düzeltilir
- github.com/entireio/cli0.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/entireio/cliGo | v < 0.7.7 | 0.7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.