CVE-2026-5998
Açıklama
zhayujie chatgpt-on-wechat CowAgent 2.0.4 ve öncesi sürümlerde bir açık bulunmuştur. Bu durum, API Memory Content Endpoint bileşeninin agent/memory/service.py dosyasındaki dispatch fonksiyonunu etkilemektedir. filename argümanının manipüle edilmesi path traversal sorununa yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit yayınlanmıştır ve kullanılabilir. Sürümün 2.0.5'e yükseltilmesi bu sorunu gidermektedir. Yama adı: 174ee0cafc9e8e9d97a23c305418251485b8aa89. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla erken aşamada iletişime geçilmiş, satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş sürümünü hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zhayujie chatgpt-on-wechat CowAgent | 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.