- Son 7 gün
- CWE-427
CVE-2026-92202
Luxion KeyShot BIP dosya ayrıştırmasında güvenilmeyen arama yolu nedeniyle uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- zdi
ÖzetTürkçe
Bu açık, Luxion KeyShot'un BIP dosyalarını ayrıştırma işlevinde bulunur ve uzak saldırganların etkilenen kurulumlarda rastgele kod çalıştırmasına olanak tanır. Saldırının başarılı olması için hedef kullanıcının kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması gerekir. Açık, BIP dosyalarının ayrıştırılmasındaki belirli bir hatadan kaynaklanır: kütüphane güvenli olmayan bir konumdan yüklenir. Saldırgan bu açığı kullanarak mevcut işlem bağlamında kod çalıştırabilir. Bu kayıt ZDI-CAN-29268 numarası ile izlenmektedir.
Kaynaktaki açıklama (İngilizce)
Luxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Luxion KeyShot. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the parsing of BIP files. The issue results from loading a library from an unsecured location. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29268.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Luxion KeyShot | 2026.1.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.