← Haberler
GitAhead 2.7.1'de macOS için komut enjeksiyonu açığı
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-106059
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
GitAhead 2.7.1 sürümündeki bir hata, saldırganların özel dosya adlarıyla AppleScript içine gömülmüş komutları çalıştırmasına izin veriyor.
Ayrıntılar
NVD kaydına göre, GitAhead'in macOS sürümünde (2.7.1 ve öncesi) Show in Finder özelliği, dosya adlarını kaçış karakteri olmadan AppleScript içine ekliyor. Bu durum, dosya yolunda çift tırnak ve "do shell script" ifadesi içeren bir dosya gönderildiğinde, komutun hedef kullanıcının yetkileriyle çalıştırılmasına yol açıyor. Açığın ciddiyeti yüksek (CVSS 8.8) ve saldırganların sistemde yetkisiz komut çalıştırmasına imkan tanıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.