umijs umi до 4.6.63 GIT File Helper getFileGitIno.ts git.getFileCreateInfo эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.0$0-$5k1.34

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в umijs umi до 4.6.63. Неизвестная функция файла packages/utils/src/getFileGitIno.ts компонента GIT File Helper поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость проходит под номером CVE-2026-16492. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в umijs umi до 4.6.63. Неизвестная функция файла packages/utils/src/getFileGitIno.ts компонента GIT File Helper поражена. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-78. Слабость была опубликована под идентификатором 13345. Уведомление опубликовано для скачивания на github.com.

Эта уязвимость проходит под номером CVE-2026-16492. Технические детали доступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1202.

Это объявлено как Доказательство концепции. Эксплойт можно загрузить по адресу github.com.

Установка версии 4.6.64 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке github.com. Название патча следующее b6da12c17b024a43badb1fa565720c38cf42e647. Патч можно скачать на github.com. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: umi 4.6.64
Патч: b6da12c17b024a43badb1fa565720c38cf42e647

ХронологияИнформация

21.07.2026 Консультация опубликована
21.07.2026 +0 дни Запись VulDB создана
22.07.2026 +1 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 13345
Статус: Подтверждённый
Подтверждение: 🔒

CVE: CVE-2026-16492 (🔒)
GCVE (CVE): GCVE-0-2026-16492
GCVE (VulDB): GCVE-100-380948
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 21.07.2026 18:10
Обновлено: 22.07.2026 09:57
Изменения: 21.07.2026 18:10 (63), 22.07.2026 09:57 (1)
Завершенный: 🔍
Отправитель: wjm2
Cache ID: 216::103

ОтправитьИнформация

принято

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!