מקור: CERT/CC Vulnerability Notes

תמונת תקציר לחדשת סייבר: פגיעות קריטית ב-Sentry Seer מאפשרת הרצת קוד מרחוק באמצעות מניפולציה על סוכני תיקון קוד

חוקרי אבטחה דיווחו על פגיעות מסוג CVE-2026-90999 במוצר Sentry Seer, כלי לניטור שגיאות ודיבאג אוטומטי. הפגיעות מאפשרת לתוקף לשלוח אירועי טלמטריה זדוניים דרך נקודת קצה ציבורית, אשר מועברים אוטומטית לסוכן כתיבת קוד לצורך תיקון. התהליך מאפשר לתוקף להזריק הוראות זדוניות שמתורגמות לביצוע קוד שרירותי בסביבת הסוכן, מה שעלול להוביל לחשיפת מאגרי קוד מקור. נכון לעכשיו, לא קיים עדכון אבטחה רשמי מהיצרן, ומומלץ למשתמשים לנטרל את מנגנוני התיקון האוטומטיים או להגביל את יכולות התקנת החבילות של סוכני הקוד כצעד הגנה ראשוני עד לפרסום תיקון רשמי.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות