CVE-2026-77930

Kritik

Açıklama

0.2.5 öncesindeki EvoScientist 0.1.0 sürümü, saldırganların interrupt_on kapısı bulunmayan async alt ajanlarına görev devrederek ana bilgisayar kabuk komutlarını çalıştırmasına olanak tanıyan bir onay atlatma zafiyeti içermektedir. Saldırganlar, getirilen web sayfaları gibi içeri alınan verilere talimatlar yerleştirebilir; böylece ajan start_async_task fonksiyonunu çağırarak kullanıcı ayrıcalıkları ve ortam sırları ile komutlar çalıştırabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünEvoScientist

Yayın20 Eki 2026

İlk görülme20 Eki 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

EvoScientist EvoScientist0.2.5 ya da sonraki bir sürüm

Yamalar

github.com/EvoScientist/EvoScientist/commit/d249e320bd856a7d31d859cfbb2bf75bab6c8686

Üretici duyuruları

github.com/EvoScientist/EvoScientist/releases/tag/v0.2.5

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
EvoScientist EvoScientist	0.1.0 ≤ v < 0.2.5	0.2.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.