- Son 7 gün
- CWE-74
- CWE-94
CVE-2026-116275
AllenAI AllenNLP Registrable yapılandırma mekanizmasında kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
AllenAI AllenNLP'nin 2.10.1 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen Registrable Configuration Machinery bileşeninin allennlp/common/registrable.py dosyasındaki Registrable.resolve_class_name fonksiyonudur. Argüman Type üzerinde yapılan bir manipülasyon kod enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açıklanmış olup kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir. Bu güvenlik açığı yalnızca üretici tarafından artık desteklenmeyen ürünleri etkilemektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in AllenAI AllenNLP up to 2.10.1. This impacts the function Registrable.resolve_class_name of the file allennlp/common/registrable.py of the component Registrable Configuration Machinery. Performing a manipulation of the argument Type results in code injection. The attack may be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AllenAI AllenNLP | 2.10.0 | – |
| 2.10.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116275 Üçüncü taraf
- vuldb.com/submit/1011308 Üçüncü taraf
- github.com/…on_RCE_in_FromParams_Configuration_Handling.md İstismar kodu ya da analiz
- vuldb.com/vuln/426304 Diğer
- vuldb.com/vuln/426304/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.