CVE-2026-85030
Açıklama
HKUDS AI-Trader ürününün d03ff6c056b32ced735adf7c19ed8175adb1c8df sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Etkilenen bileşen, selfRegister API Endpoint bileşeninin service/server/routes_agent.py dosyasındaki bilinmeyen bir fonksiyondur. initial_balance argümanının bu şekilde manipüle edilmesi iş mantığı hatalarına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu saldırı yüksek karmaşıklıkla karakterize edilmiştir. İstismar edilebilirliği zor olarak tanımlanmıştır. Exploit kamuya açıklanmış olup kullanılabilir. Bu ürün sürekli teslimat sağlayan rolling release modelinde çalışmaktadır; bu nedenle etkilenen veya güncellenen sürümler için versiyon detayları bulunmamaktadır. profit_percent_for_display() fonksiyonu INITIAL_CAPITAL + deposited değerine bölme işlemi yapmakta ve challenge puanlamasının return_pct kısmı da saldırgan tarafından şişirilmiş starting_cash değerine göre normalize etmektedir. Dolayısıyla, şişirilmiş bir initial_balance yapay yüzde getirileri sağlamaz; yalnızca mutlak nakit/özkaynak sütununu şişirir ki bu durum simülasyon tabanlı bir oyunda kozmetik bir sorun veya liderlik tablosu manipülasyonu anlamına gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hkuds ai-trader | d03ff6c056b32ced735adf7c19ed8175adb1c8df | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.