CVE-2026-73061

Kritik

Açıklama

7.2.2 sürümü öncesindeki Scriban, TypedObjectAccessor bileşeninde şablon kodunun setter görünürlük kontrolleri olmadan CLR nesne özelliklerini yazmasına izin veren bir erişim belirleyici atlatma zafiyeti içermektedir. Saldırganlar; private, internal veya yalnızca init olan setter'lara sahip özellikleri değiştirebilir ve genel setter özelliklerinde toplu atama gerçekleştirerek şablon işleme sonrası canlı ana bilgisayar nesnelerini kalıcı olarak değiştirebilirler.

ÖnemKritik

CVSS9.8

İstismar olasılığı32. yüzdelik%0,4

ÜrünScriban

Yayın16 Ağu 2026

İlk görülme16 Ağu 2026

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

Scriban7.2.2 ya da sonraki bir sürüm

Üretici duyuruları

github.com/scriban/scriban/security/advisories/GHSA-7jvp-hj45-2f2m

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ScribanNuGet	v < 7.2.2	7.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.