CVE-2026-65698
Açıklama
Void 1.3.4 sürümü dahil olan versiyonlar, AI agent dosya okuma araçlarında, ağa komşu saldırganların agent tarafından işlenen içeriğe talimatlar enjekte ederek açık çalışma alanı dışındaki rastgele ana bilgisayar dosyalarını okumasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar; çalışma alanı kısıtlamasından yoksun olan ve onay mekanizmasını atlayan read_file, ls_dir, get_dir_tree ve search_* araçları üzerinden mutlak yollar veya file:// URI'leri sağlayarak, sonraki araç çağrıları aracılığıyla SSH özel anahtarları veya bulut kimlik bilgileri gibi hassas dosyaların sessizce sızdırılmasını sağlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| voideditor void | v ≤ 1.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.