- Yama var
- Son 7 gün
- CWE-502
CVE-2026-16477
CleanShot X'te .cleanshot dosyalarında güvensiz serileştirme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- CERT-PL
ÖzetTürkçe
CleanShot X for macOS, düzenlenebilir ekran görüntüsü açıklamaları içeren .cleanshot proje dosyasına gömülü güvenilmeyen verileri güvenli olmayan şekilde seri durumdan çıkarır (deserialize). Saldırının gerçekleşmesi için bir saldırganın kötü amaçlı bir .cleanshot dosyası hazırlaması, bunu hedef kullanıcıya ulaştırması ve kullanıcının dosyayı açması gerekir; bu durumda yük, ayrıştırma sırasında otomatik olarak çalışır ve mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına neden olur. Güvenilmeyen bir kaynaktan hiç .cleanshot dosyası açmamış kullanıcılar bu açıklıktan etkilenmez. Bu açıklık şu sürümlerde giderilmiştir: 4.5.2, 4.6.3, 4.7.8 ve 4.8.10.
Kaynaktaki açıklama (İngilizce)
CleanShot X for macOS insecurely deserializes untrusted data embedded in a .cleanshot project file (editable screenshot annotations). Exploitation requires an attacker to craft a malicious .cleanshot file, deliver it to the target, and have the target open it; the payload then executes automatically during parsing, resulting in arbitrary code execution in the context of the current user. Users who have never opened a .cleanshot file from an untrusted source are not affected by this vulnerability. This vulnerability was fixed in versions: 4.5.2, 4.6.3, 4.7.8 and 4.8.10
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MTW CleanShot X | ≥ 4.0.0, < 4.5.2 | 4.5.2 |
| ≥ 4.6.0, < 4.6.3 | 4.6.3 | |
| ≥ 4.7.0, < 4.7.8 | 4.7.8 | |
| ≥ 4.8.0, < 4.8.10 | 4.8.10 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/en/posts/2026/10/CVE-2026-16477 Üçüncü taraf
- cleanshot.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.