- Son 7 gün
- CWE-843
CVE-2026-116370
Sid Meier's Civilization VI Lua sandbox loadstring fonksiyonunda tür karışıklığı açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
2K Games Sid Meier's Civilization VI 1.0.12.68 sürümünde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen Lua sandbox bileşenindeki loadstring fonksiyonudur. Bir manipülasyon gerçekleştirilmesi tür karışıklığı (type confusion) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açıklanmış olup saldırılarda kullanılabilir. Satıcıya bu ifşa hakkında erken dönemde ulaşılmıştır.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in 2K Games Sid Meier's Civilization VI 1.0.12.68. The affected element is the function loadstring of the component Lua sandbox. Performing a manipulation results in type confusion. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| 2K Games Sid Meier's Civilization VI | 1.0.12.68 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116370 Üçüncü taraf
- vuldb.com/submit/1013119 Üçüncü taraf
- github.com/…er-s-Civilization-VI-RCE/blob/main/Exploit.lua İstismar kodu ya da analiz
- vuldb.com/vuln/426334 Diğer
- vuldb.com/vuln/426334/cti Diğer
- github.com/drbloop2000/Sid-Meier-s-Civilization-VI-RCE Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.