CVE-2026-9279
Açıklama
Logseq, renderer işleminin kabuk komutlarını yürütmesine izin veren bir IPC işleyicisi sunmaktadır. Bir izin verilenler listesi komut adını (örneğin `git`, `pandoc`, `grep`) kısıtlasa da, argüman dizgesi komutla birleştirilmekte ve `shell: true` seçeneğiyle `child_process.spawn` fonksiyonuna iletilmektedir; bu durum, argümanlardaki kabuk meta karakterlerinin izin verilenler listesini atlamasına olanak tanır. Renderer işleminde JavaScript yürütme yetkisine sahip bir saldırgan (örneğin XSS veya kötü amaçlı bir eklenti aracılığıyla), Logseq işleminin ayrıcalıklarıyla rastgele kabuk komutları çalıştırabilir ve bu da ana makinede uzaktan kod çalıştırmaya yol açabilir. Sadece v0.10.15 sürümü test edilmiş ve savunmasız olduğu onaylanmış olsa da, bu sorun bir yama ile giderilmediği için diğer sürümlerin durumu bilinmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| logseq logseq | v ≤ 0.10.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.