CVE-2026-68766

Yüksek

Açıklama

hashcat, geri yükleme dosyalarını ayrıştırırken komut satırı seçeneklerini kısıtlamaz ve saldırganların --outfile ve --potfile-path gibi çıktı yönlendiren seçenekleri enjekte etmesine olanak tanır. Saldırganlar, rastgele dosyalara saldırgan tarafından kontrol edilen içerik eklemek için kötü niyetli seçenekler içeren geri yükleme dosyaları oluşturabilir ve kabuk başlangıç dosyalarını hedefleyerek kod çalıştırmayı mümkün kılabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünHashcat

Yayın22 Ağu 2026

İlk görülme22 Ağu 2026

Zayıflık türüCWE-88CWE-88

Nasıl düzeltilir

Yamalar

github.com/hashcat/hashcat/commit/fcae69f2438ff8eae0dc8e206b78067a1e465ed4

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hashcat hashcat	v ≤ 7.1.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.