CVE-2026-8326
Kritik
Açıklama
Remote Spark (https://www.Remotespark.Com/) SparkView bileşenindeki bir Path traversal zafiyeti, tüm dizinlerde root yetkileriyle rastgele dosyaların okunmasına ve yazılmasına izin vermektedir. Bu durum RCE ile sonuçlanmaktadır. Etkilenen bileşen RDP drive redirection özelliğidir. Uygulamaya bağlı olarak zafiyet, kimlik doğrulaması yapmamış bir saldırgan tarafından istismar edilebilir. Bu sorun SparkView'un build 1127 öncesi sürümlerini etkilemektedir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünSparkView
Yayın29 May 2026
İlk görülme29 May 2026
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- Remote Spark (https://www.remotespark.com/) SparkViewbuild 1127 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Remote Spark (https://www.remotespark.com/) SparkView | v < build 1127 | build 1127 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.