CVE-2026-93967
Açıklama
aiyiyi121 SxDevOps 1.0/1.1 sürümünde bir güvenlik açığı bulundu. Bu sorundan Command Handler bileşeninin backend/aiops/services.py dosyasındaki generate_host_task fonksiyonu etkilenmektedir. command argümanının manipüle edilmesi, komut enjeksiyonuna yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. Yama 2b4bf8585c3e731e7a8af30801ea46680bc783f9 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Satıcıyla erken aşamada iletişime geçilmiş, satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş versiyonunu hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aiyiyi121 sxdevops | 1.0, 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.