- Yama var
- Son 7 gün
- CWE-330
- CWE-337
CVE-2026-55889
XDG Desktop Portal'da tahmin edilebilir FileTransfer anahtarı nedeniyle sürükle-bırak ve kopyala-yapıştır verileri çalınabilir
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
XDG Desktop Portal, masaüstü entegrasyonu sağlayan bir portaldır. 1.22.1 sürümünden önce, kötü niyetli sandbox içindeki uygulamalar, FileTransfer.RetrieveFiles metodunu kullanarak diğer uygulamalara yönelik sürükle-bırak ve kopyala-yapıştır verilerini kendilerine yönlendirebilmektedir. Bazı portallar, kaynaklara erişim sağlayan belirteçler (token) üretir. Belirtecin paylaşılması kaynağa erişimi aktarır ve bu işlemin bant dışı (out of band) gerçekleşmesi beklenir. Belirteçler, GLib'in GRand yapısına dayanan g_random_int veya g_uuid_string_random fonksiyonlarıyla üretilmektedir. GRand ise Mersenne Twister PRNG üzerine kuruludur ve yeniden üretilebilir bir rastgele sayı dizisi oluşturur. Yeterince fazla belirteç üretilerek GRand'in durumu geri kazanılabilir ve bu sayede sonraki belirteçler tahmin edilebilir. Bu sorun 1.22.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
XDG Desktop Portal is a desktop integration portal. Prior to version 1.22.1, malicious sandboxed applications can use the FileTransfer.RetrieveFiles method to redirect drag-and-drop and copy-paste data targeted at other applications to itself. Some portals generate tokens which provide access to resources. The sharing of the token transfers access to the resource and is supposed to happen out of band. The tokens were generated with g_random_int or g_uuid_string_random, both of which use GLib's GRand based on the Mersenne Twister PRNG which created a stream of reproducible random numbers. By generating enough tokens, the state of the GRand can be recover and with it, the next tokens can be predictedinsufin. This issue has been patched in version 1.22.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| flatpak xdg-desktop-portal | < 1.22.1 | 1.22.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.