Windows için Keybase İstemcisi'nde rastgele komut yürütme

  • ZSB-21022
  • CVE-2021-34426
  • Orta
  • 5.3
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Bir kullanıcı komut satırında "keybase git lfs-config" komutunu çalıştırdığında 5.6.0 sürümünden önce Windows için Keybase İstemcisi'nde bir güvenlik açığı keşfedildi. 5.6.0'dan önceki sürümlerde, bir kullanıcının Git deposuna yazma erişimi olan kötü niyetli bir aktör, kullanıcının yerel sisteminde rastgele Windows komutları çalıştırmak için bu güvenlik açığından yararlanabilir.

Kullanıcılar güncel güncellemeleri uygulayarak veya https://keybase.io/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Keybase yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

RyotaK tarafından bildirildi

Revision Tarih Açıklama
1.0 12/14/2021

İlk Yayın