- Son 7 gün
- CWE-497
CVE-2026-111079
Goose terminal entegrasyonu, kabuk geçmişi ve ortam değişkenlerini LLM sağlayıcılarına sızdırıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- redhat
ÖzetTürkçe
Goose'ta bir kusur tespit edildi. Terminal entegrasyonu özelliği etkinleştirildiğinde uygulama, kabuk komut geçmişini yapılandırılmış Büyük Dil Modeli (LLM) sağlayıcı uç noktalarına sorgular sırasında temizlenmeden, olduğu gibi gönderir. Kullanıcı terminale API jetonları, parolalar veya gizli bilgiler içeren ortam değişkenleri gibi hassas veriler girerse, bu temizlenmemiş bilgi güven sınırlarının ötesine iletilir. Bu durum, gizli kimlik bilgilerinin harici hizmet sağlayıcılarına ve günlüklere açığa çıkmasına yol açarak hassas bilgilerin ifşa edilmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in Goose. When the terminal integration feature is enabled, the application captures shell command history and sends it verbatim without sanitization to configured Large Language Model (LLM) provider endpoints during queries. If a user enters sensitive data—such as API tokens, passwords, or environment variables containing secrets—in the terminal, this unredacted information is transmitted across trust boundaries. This can lead to sensitive information disclosure, exposing confidential credentials to external service providers and logs.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.