CVE-2026-81180
Açıklama
SysReptor tamamen özelleştirilebilir bir sızma testi raporlama platformudur. 2026.61 sürümünden önce, SysReptor Professional kimliği doğrulanmış kullanıcıları, görüntü işlemenin Ghostscript'i çağırmasına neden olan formatlarda görüntü dosyaları yükleyebilir ve böylece gömülü PostScript'in paylaşılan geçici dizinde çalışmasına izin verebilir. Bir saldırgan, bu davranışı geçici alt dizinlerdeki GnuPG yapılandırma dosyalarını içeren bir yarış durumuyla (race condition) birleştirerek, GnuPG'nin saldırgan tarafından kontrol edilen Python kodunu uygulama kodu dizinine kopyalamasını sağlayabilir. Enjekte edilen kod, bir worker yeniden başlatmasından sonra SysReptor uygulama sürecinin ayrıcalıklarıyla yürütülür. Community sürümü etkilenmemiştir. 2026.58 sürümü kısmi bir hafifletme içerir ve bu sorun 2026.61 sürümünde tamamen düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Syslifters sysreptor | < 2026.61 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.