EvoScientist 0.1.0'da Onay Bypass Açığı Yüksek Risk Oluşturuyor
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-77930
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, EvoScientist 0.1.0 sürümünde onay bypass hatası bulunuyor; saldırganlar bu açık üzerinden sistemde komut çalıştırabiliyor.
Ayrıntılar
NVD kaydına göre, EvoScientist 0.1.0 sürümü (0.2.5 öncesi) onay bypass açığı içeriyor. Bu açık, async alt ajanların interrupt_on kapısı olmadan çalıştırılması nedeniyle saldırganların, alınan içerik içinde komut yerleştirerek host kabuğu komutlarını çalıştırmasına olanak tanıyor. Saldırganlar, örneğin çekilen web sayfalarına talimat ekleyerek start_async_task fonksiyonunu tetikleyebilir ve kullanıcı ayrıcalıklarıyla ortam sırlarını kullanarak komutları yürütebilir. Açığın ciddiyeti yüksek (CVSS 8.8) olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.