CVE-2026-77157
Açıklama
ast-cli, Checkmarx’in "VSCode/JetBrains" eklentileri ve cx scan "sca-realtime" tarafından tetiklenen otomatik güncelleme akışının bir parçası olarak, Vorpal ASCA gerçek zamanlı motoru ve SCA Resolver adlı iki yardımcı ikili dosyayı "download.checkmarx.com" adresinden indirir. Düzeltmeden önce, indirilen arşiv dosyası ayıklanmadan ve çalıştırılmadan önce bir sağlama toplamı (checksum) ile doğrulanmıyordu. Sunulan arşivi değiştirebilen bir saldırgan, indirme işlemi üzerinde herhangi bir bütünlük kontrolü yapılmadığı için ast-cli'nın ayıklayacağı ve içeriğini çalıştıracağı rastgele bir ikili dosya gönderebilir. Başarılı bir istismar, "download.checkmarx.com" adresinin ele geçirilmesini ve sunulan arşivin, saldırgan tarafından kontrol edilen bir ikili dosya içeren başka bir arşivle değiştirilmesini gerektirir. Sunulan arşiv bu şekilde değiştirilmiş olsaydı, etkilenen bir sürümde ASCA'yı (Checkmarx'in VSCode/JetBrains eklentileri aracılığıyla) veya cx scan "sca-realtime" komutunu çağıran herhangi bir geliştirici makinesi veya CI hattı, hedeflenen indirme yerine söz konusu ikili dosyayı ayıklar ve çalıştırırdı. İndirme işlemi artık ayıklama işleminden önce yayınlanmış bir SHA-256 sağlama toplamı ile doğrulanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Checkmarx github.com/checkmarx/ast-cli | v ≤ 2.3.59 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.