- Yama var
- Son 7 gün
- CWE-22
CVE-2026-114109
uv'de giriş noktası adları üzerinden keyfi dosya yazma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
uv 0.11.15 öncesi sürümler, kötü niyetli wheel dosyalarının, özel olarak hazırlanmış console_scripts veya gui_scripts giriş noktası adları aracılığıyla scripts dizini dışına dosya yazmasına izin veren bir dizin geçişi (path traversal) açığı içerir. Kullanıcıları kötü niyetli bir wheel dosyasını kurmaya ikna edebilen saldırganlar, PATH dizinlerine çalıştırılabilir dosyalar yerleştirerek mevcut ikili dosyaları gölgeleyebilir veya üzerine yazabilir ve böylece kod çalıştırma sağlayabilir.
Kaynaktaki açıklama (İngilizce)
uv before 0.11.15 contains a path traversal vulnerability that allows malicious wheels to write files outside the scripts directory via crafted console_scripts or gui_scripts entry point names. Attackers who induce users to install a malicious wheel can place executables in PATH directories, shadowing or overwriting existing binaries for code execution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| astral-sh uv | < 0.11.15 | 0.11.15 |
| 0.11.15 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.