CVE-2026-77474
Açıklama
destructive_command_guard (dcg), AI kodlama ajanları tarafından çalıştırılmadan önce yıkıcı kabuk komutlarını engelleyen bir komut satırı güvenlik aracıdır. 0.6.6 sürümünden önce, iç tarama sonlandırılmamış olarak döndüğünde, iç içe geçmiş veya kapatılmamış yer değiştirmeler özyinelemeli olarak yeniden taranmakta ve bu durum üstel zamanlı iş yüküne yol açmaktadır. Etkilenen tarayıcılara src/packs/mod.rs içerisindeki split_command_segments aracılığıyla erişilir. Yıkıcı bir komutu takip eden iç içe geçmiş veya kapatılmamış $( veya $(( dizileri; iç içe geçmiş veya kapatılmamış $( ve $(( dizileri, kalan komut sonekinin tekrar tekrar taranmasına neden olur. Askıda kalan bir PreToolUse kancası "fail open" durumuyla sonuçlanarak yıkıcı komutun ilerlemesine izin verir. Bu sorun 0.6.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dicklesworthstone destructive_command_guard | < 0.6.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.