- Son 7 gün
- CWE-88
CVE-2026-62968
Dream Displays'te yt-dlp çağrısında komut satırı argüman enjeksiyonu
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu zafiyet, Minecraft sunucularında kullanılan bir eklentinin dış araçlarla yanlış iletişim kurmasından kaynaklanmaktadır ve yüksek risk taşımaktadır. Etkilenen sürümler kullanılıyorsa, saldırganların sistem üzerinde istenmeyen değişiklikler yapması mümkündür. Bu nedenle güncellemenin hemen yapılması önerilir.
ÖzetTürkçe
Dream Displays, Minecraft içinde video akışı için oyun içi ekranlar sunan bir eklentidir. 1.5.0 ile 1.8.2 arasındaki sürümlerde, belirli koşullar altında kullanıcı kontrolündeki girdi yt-dlp aracına aktarılan argümanları etkileyebilmektedir. Bu durum, yt-dlp tarafından beklenmeyen komut satırı seçeneklerinin yorumlanmasına ve aracın davranışının değişmesine yol açabilir.
Saldırgan ne yapabilir?
Saldırgan, yt-dlp'nin davranışını değiştirerek sistemde beklenmeyen işlemler gerçekleştirebilir ve veriyi değiştirebilir. Bu zafiyetin gizlilik veya erişilebilirlik üzerindeki etkisi veride belirtilmemiştir.
Kaynaktaki açıklama (İngilizce)
Dream Displays provides in-game screens for streaming videos in Minecraft. From 1.5.0 until 1.8.2, user-controlled input can influence arguments passed to yt-dlp under specific conditions. Unintended command-line options may be interpreted by yt-dlp, potentially altering its behavior. This issue is fixed in version 1.8.2.
Ne yapmalı?
- Dream Displays eklentisini 1.8.2 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Güncelleme sonrasında eklentinin çalıştığı sunucu ve istemcilerde sürüm numarasını kontrol edin. Genel öneri
- Güncelleme yapılamıyorsa, eklentinin kullanıcı girdisiyle yt-dlp çağrısı yapan özelliklerini geçici olarak devre dışı bırakın. Genel öneri
Ek önlemler
- Eklentilerin ve yardımcı araçların (yt-dlp gibi) sürümlerini düzenli olarak takip edin ve güncel tutun. Genel öneri
- Eklentinin çalıştırdığı harici komutları ve beklenmeyen işlem kayıtlarını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| arsmotorin dreamdisplays | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…splays/security/advisories/GHSA-5j65-hvgq-c585 Diğer
- github.com/…ommit/ee8702bdbebcb2eb562c8acfb55c6bc383943b94 Diğer
- github.com/…om/dreamdisplays/media/source/youtube/YtDlp.kt Diğer
- github.com/…edia/source/youtube/process/YtDlpClientRace.kt Diğer
- github.com/arnodoelinger/dreamdisplays/releases/tag/v1.8.2 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.