- Son 7 gün
- CWE-77
- CWE-78
CVE-2026-116118
Z.ai Zcode Sed Komut Filtresinde İşletim Sistemi Komut Enjeksiyonu
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Z.ai Zcode ürününün 3.14.3 ve 3.15.1 sürümlerine kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Sed Command Filter bileşenindeki bazı bilinmeyen işlevler etkilenmektedir. Bu manipülasyon işletim sistemi komut enjeksiyonuna yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Sömürü kodu kamuoyuna açıklanmıştır ve kullanılabilir durumdadır.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in Z.ai Zcode up to 3.14.3/3.15.1. Affected by this issue is some unknown functionality of the component Sed Command Filter. The manipulation leads to os command injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Z.ai Zcode | 3.14.0 | – |
| 3.14.1 | – | |
| 3.14.2 | – | |
| 3.14.3 | – | |
| 3.15.0 | – | |
| 3.15.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116118 Üçüncü taraf
- vuldb.com/submit/1004886 Üçüncü taraf
- mcniyfj5bw9b.feishu.cn/docx/ZRTudN7cPoJUaZxv89ycn3rbnTG İstismar kodu ya da analiz
- vuldb.com/vuln/426186 Diğer
- vuldb.com/vuln/426186/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.