Vulnerability research
Patch changes, failed security decisions, safe reproduction, and explicit evidence limits for named vulnerabilities.
Eşleşen tüm kayıtlar.
Metodoloji saha notları ve CVE araştırmaları editoryal olarak ayrılmıştır.
Saha notları 4
Pratikte iOS Uygulama Güvenliği: Frida ve LLDB ile 30 OWASP MASVS Zafiyetinin Denetimi
Uygulamalı iOS sızma testi ve güvenli kodlama: Keychain hatalı yapılandırmaları, Frida ile istemci taraflı biyometrik atlatma, SSL pinning mekanizmalarını aşma ve 30 gerçek senaryonun OWASP MASVS v2 ile eşlenmesi.
8 dk okuma ↗Red Team · 9 Kas 2026Dayanıklı Out-of-Band C2 Hatları: Go ile Çerçeveleme, AEAD Şifreleme ve Gizli Kanallar
Yetkili güvenlik testleri için hata toleranslı ve bant dışı (out-of-band) komuta kontrol mimarisi tasarımı: XOR parite ile ileri hata düzeltme, P-256 ECDHE oturum şifreleme ve ghostlink içindeki 9 gizli taşıma protokolü.
8 dk okuma ↗AI Security · 9 Kas 2026Yapay Zekâ Ajanı Sınırlarını Aşmak: Model Context Protocol (MCP) Üzerinden Prompt Injection ile RCE
Modern yapay zekâ ardışık düzenlerindeki güvenilmeyen girdilerin, otonom ajanları Model Context Protocol (MCP) araçları üzerinden işletim sistemi komutları çalıştırmaya nasıl zorladığı: dolaylı enjeksiyon, ambient authority ve deterministik capability aracıları.
14 dk okuma ↗Exploit Development · 6 Kas 2026Stack Buffer Overflow: Segfault'tan RIP Kontrolüne (Ret2win)
Yolculuğun AD dışı yarısı: 64 baytlık bir stack buffer, sınırsız bir read ve bir segfault'u instruction pointer kontrolüne çeviren tam adımlar. Linux konteynerinde canlı derlendi; tek tuzakla birlikte — return address, saf hesabın söylediği yerde değil.
6 dk okuma ↗CVE araştırmaları 6
CVE-2026-125330: HarnessRouter'da Workspace API Anahtarıyla Başka Workspace'in Oturumlarına Erişim
CVE-2026-125330 kök neden analizi: HarnessRouter oturum listesini API anahtarının workspace'ine göre daraltıyordu, ancak oturum veya yanıt kimliği alan route'lar yalnızca organizasyonu denetliyordu. Başka bir workspace'in oturum kimliğini bilen bir workspace anahtarı o oturumu okuyabiliyor, üzerine yazabiliyor, paylaşıma açabiliyor ve silebiliyordu. 0.31.7'de düzeltildi.
17 dk okuma ↗CVE-2026-112950 · Lab ReproducedCVE-2026-112950: @vitest/mocker'da Windows Ters Bölü Dizin Geçişi
CVE-2026-112950 kök neden analizi: Windows'ta ters bölü içeren bir redirect mock yolu, ilk düzeltmeyle eklenen Vite allowlist denetiminden geçiyor ve ardından proje kökü dışındaki bir dosyayı okuyor.
10 dk okuma ↗CVE-2026-107716 · Lab ReproducedCVE-2026-107716: banks Prompt Registry'de Sembolik Link Geçişi
CVE-2026-107716 kök neden analizi: banks içindeki DirectoryPromptRegistry, prompt dizini dışına işaret eden sembolik linkleri izliyordu; bu yüzden bir link, _scan() ve get() üzerinden keyfi bir dosyanın okunmasına veya set() ve index.json üzerinden üzerine yazılmasına yol açabiliyordu.
10 dk okuma ↗CVE-2026-102994 · Lab ReproducedCVE-2026-102994: pypdf'te Sınırsız Token Taraması ve CPU Tüketimi
CVE-2026-102994 kök neden analizi: pypdf 6.18.0 öncesinde, çok uzun bir nesne numarası ve boşluk içermeyen bir PDF, ayrıştırıcının token'ı sınırsız uzunlukta okumasına ve bir işçiyi uzun süre meşgul etmesine yol açıyordu.
11 dk okuma ↗CVE-2026-91117 · Lab ReproducedCVE-2026-91117: ServeStatic'te NUL Baytından Kaynaklanan Yakalanmayan ValueError
ServeStatic'in yol normalizasyonundan sağ çıkan bir NUL baytının, kök içinde kalma denetiminde yakalanmayan bir ValueError fırlatması; isteğin 500 dönmesi ve Django DEBUG açıkken teknik hata sayfasının gösterilmesi.
9 dk okuma ↗CVE-2026-87772 · Lab ReproducedCVE-2026-87772: Pardus About Mount Yardımcısı Üzerinden Root Yetkisi
CVE-2026-87772 kök neden analizi: Pardus About'ın parolasız Polkit eylemi, bağlı diskleri defaults,ro ile mount eden bir root yardımcısı başlatıyordu; disk üzerindeki bir setuid ikilisi yerel kullanıcıya root veriyordu. 1.2.5'te düzeltildi.
14 dk okuma ↗