- Yama var
- Son 7 gün
- CWE-184
CVE-2026-117530
JetBrains Junie CLI'da allowlist doğrulamasının eksikliği nedeniyle komut çalıştırma
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu zafiyet, geliştiricilerin kullandığı Junie CLI aracında yetkisiz işlem yapılmasına olanak tanıyabilir. Etki yüksek olabileceği için, ilgili kurumların aracı hızla güncellemesi önerilir.
ÖzetTürkçe
JetBrains Junie CLI'ın 26.8.17 öncesi sürümlerinde, izin verilen komutların (allowlist) doğrulamasının eksik yapılması nedeniyle komut çalıştırma mümkün hale gelmektedir. Zafiyet, CWE-184 (eksik veya yetersiz filtre listesi) sınıfına girmektedir. Etkilenen ürün JetBrains Junie CLI'dır.
Saldırgan ne yapabilir?
Saldırgan, izin listesi denetimini aşarak sistem üzerinde yetkisiz komutlar çalıştırabilir. Başarılı bir istismar durumunda gizli verilerin okunması, değiştirilmesi ve hizmetin aksatılması mümkündür.
Kaynaktaki açıklama (İngilizce)
In JetBrains Junie CLI before 26.8.17 command execution was possible due to incomplete validation of allowlisted commands
Ne yapmalı?
- JetBrains Junie CLI'ı 26.8.17 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar Junie CLI'ın çalıştırılabildiği sistemlerde kullanımı kısıtlayın ve gerekmeyen yerlerde aracı devre dışı bırakın. Genel öneri
- Araç üzerinden çalıştırılan komutların kayıtlarını inceleyerek beklenmeyen komut çalıştırma izlerini kontrol edin. Genel öneri
Ek önlemler
- Aracı en az yetkili kullanıcı hesaplarıyla çalıştırın ve yönetici yetkilerinden kaçının. Genel öneri
- Araçların çalıştırabildiği komutları gerekli minimum düzeyde tutun ve izin listesini düzenli olarak gözden geçirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains Junie CLI | < 26.8.17 | 26.8.17 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.