Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-77
  • CWE-78

CVE-2026-116053

dbcli mycli Whitelist bileşeninde işletim sistemi komut enjeksiyonu açığı

dbcli mycli

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
3 gün
Kaydı açan
VulDB

ÖzetTürkçe

dbcli mycli sürümlerinde (2.29.4 ve 2.30.1'e kadar) bir zayıflık tespit edildi. Etkilenen öğe, mycli/packages/special/source.py dosyasındaki Whitelist bileşeninin source_special_command_is_safe fonksiyonudur. Bir manipülasyonun gerçekleştirilmesi işletim sistemi komut enjeksiyonuna yol açabilir. Saldırı yerel ana makine üzerinden başlatılabilir. Istismar kodu kamuya açık hale getirilmiş olup saldırılarda kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.

Kaynaktaki açıklama (İngilizce)

A weakness has been identified in dbcli mycli up to 2.29.4/2.30.1. The impacted element is the function source_special_command_is_safe of the file mycli/packages/special/source.py of the component Whitelist. Executing a manipulation can lead to os command injection. It is possible to launch the attack on the local host. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
dbcli mycli 2.29.0 –
2.29.1 –
2.29.2 –
2.29.3 –
2.29.4 –
2.30.0 –
2.30.1 –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.