CVE-2026-93534

Orta

Açıklama

spatie Scotty 1.4.2 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Self Update Handler bileşeninin app/Updater/SelfUpdater.php dosyasındaki SelfUpdater::update fonksiyonu etkilenmektedir. Bu manipülasyon, bütünlük kontrolü yapılmadan kod indirilmesine yol açar. Saldırının uzaktan gerçekleştirilmesi mümkündür. 1.4.3 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 4b4e11bfc98e3a2159bb2b3d9b040293fcc44744'tür. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünSpatie Scotty

Yayın18 Eyl 2026

İlk görülme18 Eyl 2026

Zayıflık türüCWE-494CWE-494

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
spatie scotty	1.4.0, 1.4.1, 1.4.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.