- Aktif istismar
- CWE-494
CVE-2026-3502
TrueConf Client güncelleme bütünlük doğrulamasının atlatılması
- Yayımlandı
- Güncellendi
- 3 Nis 2026
- Açık yaşı
- 211 gün
- Kaydı açan
- checkpoint
ÖzetTürkçe
TrueConf Client, uygulama güncelleme kodunu indirir ve doğrulama yapmadan uygular. Güncelleme iletim yolunu etkileyebilen bir saldırgan, değiştirilmiş bir güncelleme yükünü yerine koyabilir. Yük güncelleyici tarafından çalıştırılır veya yüklenirse, güncelleme işleminin veya kullanıcının bağlamında keyfi kod çalıştırılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
TrueConf Client downloads application update code and applies it without performing verification. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TrueConf Client | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.