CVE-2026-92357

Orta

Açıklama

a2ui-project a2ui 0.8/0.9/1.0 sürümlerinde bir güvenlik açığı tespit edildi. Model Processor bileşeninin model-processor.ts dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. current[segment] argümanının manipülasyonu bilgi ifşasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın tanımlayıcısı 1b3bff234661ce922cbc3771be642b23ec9fd0fa şeklindedir. Bu sorunu gidermek için bir yamanın uygulanması önerilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünA2ui

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması CWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
a2ui-project a2ui	0.8, 0.9, 1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.