CVE-2026-82543

Yüksek

Açıklama

vastsa FileCodeBox 2.3 ve öncesi sürümlerde bir güvenlik açığı tespit edildi. Bu açık, Pickup Limit Handler bileşeninin apps/base/views.py dosyasındaki update_file_usage fonksiyonunu etkilemektedir. Yapılan bir manipülasyon sonucunda race condition oluşmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit şu an kamuya açıktır ve kullanılabilir. Versiyon 2.5.0'a yükseltmek bu sorunu çözmektedir. Yama 8d7d856c62d73badd0797eb4daec8d2ff10a403a olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünVastsa Filecodebox
Yayın30 Ağu 2026
İlk görülme30 Ağu 2026
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vastsa filecodebox2.0, 2.1, 2.2, 2.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-82543 · Vastsa Filecodebox · Dark Radar