CVE-2026-65636
NiskieCVSS 2.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność związana z neutralizacją sekwencji CRLF w module Elixir.Ymlr biblioteki ymlr firmy ufirstgroup pozwala atakującym na wstrzykiwanie dowolnej treści do generowanych dokumentów YAML poprzez komentarze. Funkcja Ymlr.document!/2 interpoluje komentarze bez walidacji, co pozwala na wstrzyknięcie nowych linii i fałszywych kluczy. Problem dotyczy wersji od 0.0.1 do 5.1.6.
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia fałszywych danych do dokumentów YAML, co może prowadzić do naruszenia konfiguracji, manifestów wdrożeniowych, potoków CI lub importerów danych.
Rekomendacja
Zaleca się aktualizację biblioteki ymlr do wersji 5.1.6 lub nowszej.
Powiązane podatności
- CVE-2026-121933Krytyczne
W urządzeniu Linksys E5350 w wersji 1.0.00.037 wykryto lukę w funkcji save_settings w pliku /wizard/apply.cgi komponentu Setup Wizard. Manipulacja argumentem wizard_router_pwd może prowadzić do braku uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.
- CVE-2026-113373Krytyczne
Sonatype Nexus Repository 3 Pro nie sprawdza statusu konta lokalnego, gdy użytkownik loguje się przez skonfigurowanego dostawcę tożsamości SAML lub OAuth2/OpenID Connect. Użytkownik, którego konto zostało wyłączone lub zablokowane przez administratora w Nexus Repository, może zalogować się ponownie przy użyciu ważnych poświadczeń dostawcy tożsamości dla tego samego konta i otrzymać nową sesję z rolami tego konta.
- CVE-2026-122120Krytyczne
W wtyczkach Yealink w wersjach przed 2.35.219.0 występuje podatność nieautoryzowanego zapisu plików w określonych scenariuszach. Może ona zostać wykorzystana przez atakującego do zdalnego wykonania kodu.
- CVE-2026-121932Krytyczne
W urządzeniu Linksys E5350 1.0.00.037 funkcja system w pliku /wizard/apply.cgi nieprawidłowo obsługuje argument ping_ip/traceroute_ip, co prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-121931Krytyczne
W Linksys WRT54GL 4.30.18 funkcja system w pliku apply.cgi (komponent Traceroute Diagnostic) nieprawidłowo obsługuje argument traceroute_ip, co umożliwia wstrzyknięcie poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.
- CVE-2026-121930Krytyczne
W Linksys WRT54GL 4.30.18 funkcja system w pliku apply.cgi (komponent Ping Diagnostic) nieprawidłowo obsługuje argument ping_ip, co prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-113780Krytyczne
W ESP-IDF (framework IoT Espressif) w wersjach od 5.5.5 do 5.5.6, 6.0.4 i 6.1.1 wpis pułapki esp_tee zapisuje ramkę rejestrów kontrolowaną przez wywołującego przez wskaźnik stosu dostarczony przez REE, zanim przełączy się na zaufany stos TEE lub zweryfikuje wskaźnik. Lokalna nieuprzywilejowana aplikacja REE może skierować ten zapis w trybie maszynowym do pamięci wyłącznej TEE na układach ESP32-C5, ESP32-C6, ESP32-C61 i ESP32-H2, naruszając granicę izolacji REE/TEE.
- CVE-2026-107846Krytyczne
W bibliotece bitcoinjs-lib (JavaScript dla Node.js i przeglądarek) w wersjach od 2.3.0 do 5.2.1, 6.1.8 i 7.0.2 funkcja fastMerkleRoot dopełnia nieparzyste poziomy drzewa Merkle'a przez hashowanie ostatniego węzła z samym sobą, ale nie zgłasza sąsiadujących zduplikowanych hashy. Ścieżki walidacji mogą zaakceptować przeliczony korzeń bez sprawdzenia mutacji, umożliwiając peerowi dodanie zduplikowanych transakcji przy zachowaniu oryginalnego korzenia Merkle'a, nagłówka bloku i proof of work.
- CVE-2026-121953Krytyczne
FreeRDP w wersjach przed 3.32.2 zawiera podatność use-after-free w dynamicznym kanale wirtualnym rdpgfx po stronie klienta. Zduplikowany kanał o nowym ChannelId nadpisuje pojedynczy slot callbacku listenera, który funkcja rdpgfx_on_close zwalnia bez wyczyszczenia. Złośliwy serwer RDP może otworzyć i zamknąć taki kanał, a następnie wysłać PDU na oryginalnym kanale, powodując awarię klienta lub potencjalne wykonanie kodu.
- CVE-2026-121952Krytyczne
FreeRDP w wersjach przed 3.32.2 ma podatność out-of-bounds write w proxy, ponieważ funkcja rdp_read_bitmap_cache_v2_capability_set odrzuca tylko wartości numCellCaches większe niż 5, podczas gdy tablica komórek bitmap cache v2 jest później odwoływana pod stałymi indeksami od 0 do 4. Klient łączący się z proxy może zadeklarować mniej niż pięć komórek cache w Confirm Active, powodując uszkodzenie sterty, wyciek danych sterty do backendu lub awarię.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of CRLF Sequences vulnerability in ufirstgroup ymlr (Elixir.Ymlr module) allows attackers to inject arbitrary content into generated YAML documents through document comments. Ymlr.document!/2 interpolates each caller-supplied comment string into the output behind a single # prefix without validating it or escaping line breaks. Because a YAML comment is terminated by a line break, the first carriage return or line feed in the comment string ends the comment context and everything after it is emitted at column 0 of the document body. An attacker who controls text that the host application passes as a comment can forge top-level mapping keys, override values the application itself set, and emit --- or ... markers that split the output into additional documents. Downstream consumers of the generated YAML, such as configuration loaders, deployment manifests, CI pipelines and data importers, parse the injected content as legitimate data. The same clause backs Ymlr.document/2, Ymlr.documents!/2 and Ymlr.documents/2, so every document encoding entry point is affected. This vulnerability is associated with program files lib/ymlr.ex and program routines 'Elixir.Ymlr':document!/2, 'Elixir.Ymlr':documents!/2. This issue affects ymlr from 0.0.1 before 5.1.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS