CVE-2026-87723
Orta
Açıklama
Google fuse-archive 1.24 öncesi sürümlerde, PATH değişkenine bir dizin ekleyebilen veya PATH içinde görünen saldırgan kontrollü ya da yazılabilir bir dizine kötü amaçlı bir ikili dosya yazabilen bir saldırgan, yürütme yolunu ele geçirebilir. Bu durum, saldırganın fuse-archive sürecini çalıştıran kullanıcının güvenlik bağlamında rastgele yerel kod çalıştırmasına olanak tanır. Sorun, sürüm 1.22'de kısmen hafifletilmiş ve 1.24 sürümünde geliştirilmiş seçici PATH filtreleme yoluyla tamamen çözülmüştür.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Google Fuse-archive
Yayın28 Eyl 2026
İlk görülme28 Eyl 2026
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Güncelleyin
- Google fuse-archive1.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google fuse-archive | v < 1.24 | 1.24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.