CVE-2026-93012
Açıklama
Perl için Email::Sender::Transport::Sendmail'in 2.602 öncesi sürümleri, zarf adresinin _sendmail_pipe içerisindeki kabuğa ulaştığı bir mesaj gönderildiğinde Windows üzerinde keyfi komut çalıştırılmasına izin verir. MSWin32 üzerinde, zarf göndericisi ve her alıcı tek bir komut dizisine girer ve open() bunu bir kabuğa iletir. Diğer tüm platformlar, sendmail'i doğrudan çalıştıran liste biçimini alır. Çağırıcı herhangi bir zarf sağlamadığında, Email::Sender::Simple alıcıları To ve Cc başlıklarından, göndericiyi ise From başlığından alır. Bu başlık adreslerinden birini kontrol eden bir saldırgan, gönderen işlem yetkileriyle komutlar çalıştırabilir.
Nasıl düzeltilir
- Email-Sender2.602 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Email-Sender | v < 2.602 | 2.602 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.