CVE-2026-77156
Açıklama
Linux ve macOS üzerinde ast-cli'ın tar çıkarma mantığındaki (Vorpal ASCA gerçek zamanlı motoru ve SCA Resolver yüklenirken kullanılır) çıkarılan arşiv giriş yollarının eksik doğrulanması, mutlak veya geçiş yolu (traversal path) girişleri içeren kötü niyetli bir tar arşivinin kurulum dizini dışına dosya yazmasına izin verir. Windows ayıklayıcısı bu yol doğrulamasını gerçekleştirdiği için Windows sürümleri etkilenmemiştir. İstismar edilmesi, "download.checkmarx.com" adresinde sunulan arşivin değiştirilmesini gerektiriyordu. Bu sunucuyu ele geçirip arşivi değiştirebilen bir saldırgan, bu yol geçişi aracılığıyla rastgele dosya sistemi yollarına keyfi, yürütülebilir dosyalar yazabilirdi. Çıkarma işlemi artık her girişin hedef yolunun çalışma dizini içinde çözümlendiğini doğrulamakta ve mutlak yolları reddetmektedir.
Nasıl düzeltilir
- Checkmarx github.com/checkmarx/ast-cli2.3.51 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Checkmarx github.com/checkmarx/ast-cli | v < 2.3.51 | 2.3.51 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.