- Yama var
- Son 7 gün
- CWE-732
CVE-2026-114105
Adm-zip'te keepOriginalPermission ile setuid bitlerinin ayarlanması yetki yükseltmeye yol açıyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Adm-zip, 0.6.1 sürümünden önceki sürümlerde yanlış izin ataması zafiyeti içermektedir. keepOriginalPermission seçeneği etkinleştirildiğinde, saldırganların çıkarılan dosyalarda setuid, setgid veya sticky bitlerini ayarlamasına olanak tanır. Saldırganlar, maskelenmeden chmod'a aktarılan özel zip harici dosya öznitelikleri oluşturabilir; bu sayede saldırganın kontrolündeki çalıştırılabilir dosyalar root olarak çıkarıldığında ve daha sonra çalıştırıldığında yükseltilmiş ayrıcalıklar elde edebilir.
Kaynaktaki açıklama (İngilizce)
Adm-zip before 0.6.1 contains an incorrect permission assignment vulnerability that allows attackers to set setuid, setgid, or sticky bits on extracted files when keepOriginalPermission is enabled. Attackers can craft zip external file attributes that pass unmasked into chmod, letting attacker-controlled executables gain elevated privileges when extracted as root and later run.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| cthackers adm-zip | < 0.6.1 | 0.6.1 |
| 0.6.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.