- Yama var
- Son 7 gün
- CWE-470
CVE-2026-115749
hydra-ray-launcher'da keyfi modül içe aktarma açıklığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
hydra-ray-launcher 1.1.0.dev1 sürümünden 1.2.2 öncesine ve 1.4.0.dev4 sürümünden 1.4.0rc2 öncesine kadar olan sürümlerde, ray_pkg_version OmegaConf çözümleyicisine verilen girdinin importlib.import_module fonksiyonuna iletilmesinden kaynaklanan keyfi modül içe aktarma açıklığı bulunmaktadır. Yapılandırma değerlerini veya komut satırı geçersiz kılmalarını kontrol edebilen saldırganlar, ray_pkg_version enterpolasyonu sağlayarak kurulu herhangi bir modülü içe aktarabilir ve bu modülün içe aktarma sırasındaki yan etkilerini uygulama sürecinde tetikleyebilir.
Kaynaktaki açıklama (İngilizce)
hydra-ray-launcher 1.1.0.dev1 before 1.2.2 and 1.4.0.dev4 before 1.4.0rc2 contains an arbitrary module import vulnerability via the ray_pkg_version OmegaConf resolver passing input to importlib.import_module(). Attackers controlling configuration values or command-line overrides can supply a ray_pkg_version interpolation to import any installed module, triggering its import-time side effects in the application process.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hydra-ecosystem hydra-ray-launcher | ≥ 1.1.0.dev1, < 1.2.2 | 1.2.2 |
| ≥ 1.4.0.dev4, < 1.4.0rc2 | 1.4.0rc2 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…/hydra/security/advisories/GHSA-h34c-q33w-3r7q Üretici bülteni
- github.com/hydra-ecosystem/hydra/pull/3566 Yama
- github.com/…ommit/46e2fdaecd54dbfc041616b1229bd1614b73d765 Yama
- vulncheck.com/…0-dev4-before-1.4-0rc2-arbitrary-module-import Üçüncü taraf
- pypi.org/project/hydra-ray-launcher/1.2.2 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.