CVE-2026-57443
Açıklama
SCBE-AETHERMOORE, geometrik bir yapay zeka yönetişim ve değerlendirme çerçevesidir. Versiyon 4.0.2'den başlayarak versiyon 4.2.1 öncesine kadar olan sürümlerde, AetherBrowser API sunucusu (`scripts/aetherbrowser/api_server.py`), `POST /api/ops/check-email` uç noktasını herhangi bir kimlik doğrulama olmaksızın dışarı açmaktadır. Herhangi bir uzaktan saldırgan bu uç noktayı çağırabilir ve yapılandırılmış ProtonMail veya Gmail hesaplarına IMAP üzerinden bağlanan ve JSON yanıtında e-posta meta verilerini (gönderen, konu, gövde kesiti) döndüren `email_reader.py` alt sürecinin çalışmasını tetikleyebilir. Sunucu varsayılan olarak `0.0.0.0:8100` adresine bağlanır ve CORS ayarı `allow_origins=["*"]` olarak belirlendiğinden, herhangi bir ağdan veya tarayıcı kaynağından erişilebilir durumdadır. Versiyon 4.2.1 bu sorunu gidermektedir.
Nasıl düzeltilir
- scbe-aethermoore4.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scbe-aethermoorePyPI | 4.0.2 ≤ v < 4.2.1 | 4.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.