- Son 7 gün
- CWE-77
- CWE-78
CVE-2026-122157
Purocean Yank Note Terminal index.ts checkPermission os command injection
Orta
6,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A vulnerability was identified in Purocean Yank Note 3.93.0. Affected by this vulnerability is the function checkPermission of the file src/main/server/index.ts of the component Terminal Handler. Such manipulation leads to os command injection. The attack can be executed remotely. The exploit is publicly available and might be used. Upgrading to version 3.93.1 addresses this issue. The name of the patch is 59f85d48f17a70a402ad59dcecacdbec20f954df. Upgrading the affected component is recommended.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| purocean Yank Note | 3.93.0 | – |
| 3.93.1 Etkilenmiyor | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/purocean/yn/pull/535 Yama
- github.com/…ommit/59f85d48f17a70a402ad59dcecacdbec20f954df Yama
- github.com/purocean/yn/releases/tag/v3.93.1 Yama
- vuldb.com/cve/CVE-2026-122157 Üçüncü taraf
- vuldb.com/submit/1028030 Üçüncü taraf
- github.com/purocean/yn/issues/531 İstismar kodu ya da analiz
- vuldb.com/vuln/431157 Diğer
- vuldb.com/vuln/431157/cti Diğer
Kayıt geçmişi
- Yayımlandı