SWUpdate 2026.05.1 sürümünde hatalı sertifika doğrulama açığı (CVSS 8.1)
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-109399
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, SWUpdate'in 2026.05.1 ve önceki sürümlerinde hatalı sertifika doğrulama bulunuyor; bu durum saldırganların güvenilmeyen X.509 sertifikalarını kabul etmesine ve kötü amaçlı güncellemeler yüklemesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre, SWUpdate'in 2026.05.1 sürümüne kadar olan versiyonlarında crypto/swupdate_cms_verify_openssl.c dosyasında hatalı sertifika doğrulama hatası mevcut. Bu açık, CMS SignedData içinde gömülü güvenilmeyen X.509 sertifikalarının zincir oluşturma sürecinde kabul edilmesine yol açıyor. Aynı kök altında bulunan bir ara sertifika için imzalama anahtarına sahip bir saldırgan, bu ara sertifikayı imzaya ekleyerek kötü amaçlı güncellemeler yükleyebilir. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.