- Son 7 gün
- CWE-22
CVE-2026-117510
Dexmal Dexbotic gr00tsonic kontrol noktası yükleyicisinde dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, yapay zeka modeli yükleyen bir yazılımda, dışarıdan gelen bir girdiyle sistemdeki beklenmedik dosyalara erişilmesine yol açabilir. İstismar kodu herkese açık olduğundan saldırıların başlaması kolaydır. Üretici henüz çözüm sunmadığı için kuruluşların bu riski kendi önlemleriyle azaltması ve sistemi dış erişime karşı korumaya almaları önemlidir.
ÖzetTürkçe
Dexmal Dexbotic'in 0.2.0 ve önceki sürümlerinde, gr00tsonic Checkpoint Loader bileşeninin load_pretrained_gr00t fonksiyonunda bir dizin geçişi (path traversal) açığı bulunmuştur. Sorun, weight_map argümanının kontrol edilmeden kullanılmasından kaynaklanmaktadır. Açık uzaktan istismar edilebilir ve istismar kodu yayımlanmıştır; üretici henüz yanıt vermemiştir.
Saldırgan ne yapabilir?
Saldırgan, izinsiz dosya yollarına erişerek sistemde yetkisiz dosyaları okuyabilir ve bazı koşullarda dosya işlemlerini etkileyebilir. Etki düzeyi, uygulamanın çalıştığı kullanıcı yetkilerine bağlıdır.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in Dexmal Dexbotic up to 0.2.0. Affected by this vulnerability is the function load_pretrained_gr00t of the file dexbotic/model/gr00tsonic/gr00tsonic_arch.py of the component gr00tsonic Checkpoint Loader. This manipulation of the argument weight_map causes path traversal. Remote exploitation of the attack is possible. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Ne yapmalı?
- Üreticiden bu sorun için kesin bir düzeltme sürümü veya çözüm önerisi henüz yayımlanmamıştır. Kullanılan Dexbotic sürümünü tespit edip etkilenen sürümler arasında olup olmadığını doğrulayın. Genel öneri
- Dexbotic uygulamasını, özellikle kontrol noktası yükleme işlevini, internete veya güvenilmeyen ağlara açık olmayan bir ortamda çalıştırın ve erişimi güvenilir istemcilerle sınırlandırın. Genel öneri
- Uygulamayı sistem yöneticisi yetkileriyle değil, en az yetkiye sahip ayrı bir hizmet hesabıyla çalıştırarak erişilebilecek dosya alanını daraltın. Genel öneri
- Yalnızca güvenilen kaynaklardan gelen model ve kontrol noktası dosyalarını kullanın; dış kaynaklı weight_map girdilerini kabul etmeyin ve yol değerlerini uygulama tarafında doğrulamadan işlemeyin. Genel öneri
- Üreticinin resmi kanallarını ve sürüm notlarını takip edin; düzeltme yayımlandığında hemen güncelleme yapın. Genel öneri
Ek önlemler
- Uygulamanın dosya okuma ve yazma işlemlerini izleyin; beklenmedik dizinlere erişim girişimlerini günlük kayıtlarından takip edin. Genel öneri
- Kontrol noktası yükleme işlemlerini bir ağ güvenlik duvarı arkasında tutun ve gereksiz dış bağlantıları kapatın. Genel öneri
- Yayımlanmış istismar kodunun kuruluşunuzdaki ortamlarda denenip denenmediğini tespit etmek için ağ ve uç nokta güvenlik araçlarında ilgili tespit kurallarını etkinleştirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dexmal Dexbotic | 0.1 | – |
| 0.2.0 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-117510 Üçüncü taraf
- vuldb.com/submit/1024532 Üçüncü taraf
- github.com/dexmal/dexbotic/issues/103 Üçüncü taraf
- github.com/user-attachments/files/33302686/poc.zip İstismar kodu ya da analiz
- vuldb.com/vuln/427076 Diğer
- vuldb.com/vuln/427076/cti Diğer
- github.com/dexmal/dexbotic Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.