- Son 7 gün
- CWE-119
- CWE-125
CVE-2026-115801
Kakao khaiii JSON yapılandırma işleyicisinde Linear.cpp sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Kakao khaiii sürüm 0.4'e kadar olan sürümlerinde bir güvenlik açığı tespit edildi. Etkilenen öğe, JSON Config File Handler bileşeninin src/main/cpp/khaiii/nn/Linear.cpp dosyasındaki khaiii::nn::Linear::open fonksiyonudur. hidden_dim/class_num argümanının manipülasyonu sınır dışı okumaya (out-of-bounds read) neden olmaktadır. Saldırının yerel erişim gerektirdiği belirtilmiştir. Sömürü kodu kamuya açıklanmış olup saldırılarda kullanılabilir. Üretici şu açıklamayı yapmıştır: "khaiii, kaynak dizinini (--rsc-dir) ikili dosya veya paylaşımlı kütüphane gibi güvenilir girdi olarak değerlendirir. Bu hatayı kullanmak için saldırganın bu dizine zaten yazma erişimine sahip olması gerekir. Bu erişimle saldırgan, bu hata olmadan da analiz sonuçlarını değiştirebilir." Bu güvenlik açığı yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkilemektedir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in Kakao khaiii up to 0.4. The impacted element is the function khaiii::nn::Linear::open of the file src/main/cpp/khaiii/nn/Linear.cpp of the component JSON Config File Handler. The manipulation of the argument hidden_dim/class_num results in out-of-bounds read. The attack requires a local approach. The exploit has been released to the public and may be used for attacks. The vendor explains: "khaiii treats the resource directory (--rsc-dir) as trusted input, like a binary or a shared library. To use this defect, an attacker must already be able to write to that directory. With that access, an attacker can change the analysis results without this defect." This vulnerability only affects products that are no longer supported by the maintainer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kakao khaiii | 0.1 | – |
| 0.2 | – | |
| 0.3 | – | |
| 0.4 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115801 Üçüncü taraf
- vuldb.com/submit/1022283 Üçüncü taraf
- github.com/kakao/khaiii/issues/129 Üçüncü taraf
- github.com/user-attachments/files/33260270/poc.zip İstismar kodu ya da analiz
- vuldb.com/vuln/425983 Diğer
- vuldb.com/vuln/425983/cti Diğer
- github.com/kakao/khaiii Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.