CVE-2026-97359
Açıklama
HFS2 sürüm 2.4.0 ve öncesi, multipart yükleme işleyicisinde, kimliği doğrulanmamış saldırganların bir dosya adına kötü amaçlı şablon sözdizimi yerleştirerek uzaktan kod çalıştırma gerçekleştirmesine olanak tanıyan bir şablon enjeksiyonu zafiyeti içermektedir. Saldırganlar, dağıtıcıdaki yetkilendirme kontrolünü atlayarak temel ana bilgisayar sisteminde rastgele komutlar yürütmek için, kapatma şablon tırnak dizisini takip eden bir exec makrosu içeren bir dosya adı oluşturabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rejetto hfs2 | 2.0.0 ≤ v ≤ 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.