CVE-2026-89066
Açıklama
projen 0.103.0 öncesindeki sürümlerde, task synthesis bileşeninde bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi; bağlama bağlı saldırganların, oluşturulan görev tanımlarına eklenen proje yapılandırma değerleri ve depo dosya adlarındaki kabuk meta karakterleri aracılığıyla geliştirici iş istasyonunda veya sürekli entegrasyon çalıştırıcısında rastgele komutlar yürütmesine izin verebilir. Bu sorunu gidermek için kullanıcılar 0.103.0 sürümüne yükseltmeli ve ardından .projen/tasks.json dosyasının düzeltilmiş görev tanımlarıyla yeniden oluşturulması için projeyi tekrar sentezlemelidir. Oluşturulan görev tanımı dosyası depoya kaydedildiği için yalnızca yükseltme işlemi yeterli değildir.
Nasıl düzeltilir
- AWS projen0.103.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS projen | v < 0.103.0 | 0.103.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.