CVE-2026-92992
Açıklama
Dromara mayfly-go 1.11.5 sürümüne kadar olan versiyonlarda bir güvenlik zafiyeti tespit edilmiştir. Etkilenen unsur, AI Assistant bileşeninin server/internal/ai/api/ai.go dosyasındaki bilinmeyen bir fonksiyondur. Manipülasyon, yetkilendirme eksikliğine yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Yamanın tanımlayıcısı 74bcb926eb4f5f94e7681144d7bf2168a0ec7cde şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Beyaz liste atlatma işlemi tek token genişliğindedir. curl, wget veya sed içeren herhangi bir bileşik komut onay alınmadan otomatik olarak çalıştırılır; onay aynı oturum kullanıcısı tarafından verilir (öz-onay). Bu sorun sessiz bir yamayla düzeltilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dromara mayfly-go | 1.11.0, 1.11.1, 1.11.2, 1.11.3, 1.11.4, 1.11.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.