CVE-2026-77059
Açıklama
boneIO Black, boneio/webui/routes/timezone_sudoers.py dosyasındaki create_timedatectl_sudoers_file() fonksiyonunda bir TOCTOU yarış durumu (race condition) içermektedir. Fonksiyon, sudoers kurallarını tahmin edilebilir geçici bir dosyaya yazar, bunları doğrular ve ardından root ayrıcalıklarıyla yükler. Yerel bir saldırgan, doğrulama ile yükleme arasındaki yarış penceresini kötü amaçlı içeriği yerleştirmek için kullanabilir veya tahmin edilebilir dosya adını sembolik bağlantı (symlink) saldırıları için kullanarak rastgele sudoers kuralı enjeksiyonuna ve root yetkilerine yerel yetki yükseltmeye neden olabilir. Bu sorun versiyon 1.6.0 ile düzeltilmiştir.
Nasıl düzeltilir
- boneIO boneIO1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boneIO boneIO | 1.3.0 ≤ v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.