- CWE-94
CVE-2026-95168
thefuck 3.32'de yerel saldırganların keyfi kod çalıştırmasına olanak tanıyan güvenlik açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- mitre
ÖzetTürkçe
nvbn thefuck v.3.32'de bir sorun, yerel bir saldırganın thefuck/corrector.py dosyasındaki get_rules_import_paths ve thefuck/types.py dosyasındaki Rule.from_path üzerinden keyfi kod çalıştırmasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
An issue in nvbn thefuck v.3.32 allows a local attacker to execute arbitrary code via the get_rules_import_paths in thefuck/corrector.py and Rule.from_path in thefuck/types.py
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.