CVE-2026-82278

Yüksek

Açıklama

2.6.0 öncesindeki BISHENG, kimliği doğrulanmış kullanıcıların rastgele Python kodu yürütmesine olanak tanıyan workflow run_once uç noktasında bir uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar, POST /api/v1/workflow/run_once uç noktasına özel olarak hazırlanmış Code düğüm tanımları göndererek bunların sandbox olmadan exec() ile çalıştırılmasını sağlayabilir; böylece dosya sistemine, kimlik bilgilerine ve dahili ağ kaynaklarına erişim kazanabilirler.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünDataelement Bisheng

Yayın28 Ağu 2026

İlk görülme28 Ağu 2026

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

dataelement bisheng2.6.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dataelement bisheng	v < 2.6.0	2.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.