סקירה בדיעבד ליום 2026-10-27, שנכתבה ב־27 באוקטובר 2026. התאריך מציין את היום הנבחן; מועדי הפרסום והעדכון של המקורות מפורטים להלן.
מה העדכון משנה בסביבה שלך
נקודת המוצא היא CERTFR-2026-AVI-1383, שפורסם ב־2026-10-26. תחומו כולל Microsoft Visual Studio 2026, PowerShell 7.6, Microsoft Visual Studio 2019, Microsoft Visual Studio 2022, PowerShell 7.5, PowerShell 7.4. ההשלכות המצוינות הן העלאת הרשאות. הן מתייחסות לתחום העדכון; אין לייחס כל השלכה לכל מוצר או CVE.
המקרה כולל 7 רשומות גרסה ו־1 מזהי CVE. עקבו אחר תיקון לפי רכיב: הצלחת עדכון כולל אינה מוכיחה ש־Microsoft Visual Studio 2026 ו־PowerShell 7.4 קיבלו כל אחד את התיקון המתאים.
מוצרים וגרסאות לבדיקה
- מזהה מקור
- CERTFR-2026-AVI-1383
- פרסום ראשון של המקור
- 2026-10-26
- העדכון האחרון שהיה זמין ליום זה
- 2026-10-26
- רכיבים מוזכרים
- Microsoft Visual Studio 2026, PowerShell 7.6, Microsoft Visual Studio 2019, Microsoft Visual Studio 2022, PowerShell 7.5, PowerShell 7.4
- מזהי CVE
- CVE-2026-111497
| רכיב | תנאי שפורסם |
|---|---|
| Microsoft Visual Studio 2026 | 18.12 : < 18.12 Insiders 3 |
| PowerShell 7.6 | < 7.6.9 |
| Microsoft Visual Studio 2019 | 16.11 : < 16.11.61 |
| Microsoft Visual Studio 2022 | 17.14 : < 17.14.43 |
| Microsoft Visual Studio 2026 | 18.11 : < 18.11.2 |
| PowerShell 7.5 | < 7.5.13 |
| PowerShell 7.4 | < 7.4.22 |
עבור Microsoft Visual Studio 2026, התנאי שפורסם הוא ״18.12 : < 18.12 Insiders 3״. השוו את הגרסה שנטענה בפועל לתנאי בענף שלה. תיקון במהדורה אחרת של Microsoft Visual Studio 2026 אינו סוגר מקרה זה.
מנגנון ותנאים מוקדמים
העלאת הרשאות מרחיבה גישה שכבר הושגה. בדקו גבולות בין משתמשים, שירותים ומנהלים ושמרו ראיות לשינויי תפקידים.
הרשומה הראשונית CVE-2026-111497, שפורסמה בידי Google, מתייחסת ל־Brotli. העדכון ששימש כאן הוא מ־2026-10-26. תחום זה מופרד מהאינטגרציות ומקבוצות המוצרים ב־CERTFR-2026-AVI-1383.
הציון שפורסם עבור CVE-2026-111497 הוא CVSS 4.0, 9.2/10. הווקטור מתאר תנאים טכניים, ולא תדירות תקיפות או הסתברות לפריצה להתקנה שלך.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- וקטור תקיפה
- רשת
- הרשאות מוקדמות
- אין
- מעורבות משתמש
- אין
- מורכבות
- נמוך
- תנאים נוספים לתקיפה
- קיימים
- סוג חולשה
- CWE-787, CWE-252
בחירת ההתערבות המתאימה
- אתרו מופעים של Microsoft Visual Studio 2026, גרסאות פעילות ואחראים. תעדו את התנאי 18.12 : < 18.12 Insiders 3 לצד CERTFR-2026-AVI-1383.
- השוו את הענף המותקן להנחיות ספק Microsoft Visual Studio 2026. הכינו חבילה לענף זה ובדיקה לשירות התלוי בו, תוך שמירת המצב המקורי.
- לאחר השינוי ב־Microsoft Visual Studio 2026, תעדו שוב את הגרסה שנטענה ובדקו את המסלול המתואר. כל חריג דורש אחראי, צמצום חשיפה ומועד תפוגה.
בדיקת התיקון בתהליך אמיתי
תרחיש בדיקה להתאמה ל־Microsoft Visual Studio 2026: בפרויקט בדיקה עם Microsoft Visual Studio 2026, הריצו בנייה ללא סודות ייצור ובדקו את התוצר. השוו הרשאות מריץ, תלויות שנפתרו בפועל והתנהגות תורם ללא תפקיד ניהולי. זו הצעה לבדיקה הגנתית, ולא טענה שנבדקו מערכות צד שלישי.
גבולות CERTFR-2026-AVI-1383: הניתוח אינו מחליף את תנאי הספק או חקירת היומנים. מוצגות רק גרסאות מתועדות; לא מומצאים מועדי תקיפה או קורבנות.
שאלות ייחודיות למקרה
איזה תנאי יש לבדוק עבור Microsoft Visual Studio 2026?
CERTFR-2026-AVI-1383 מציין Microsoft Visual Studio 2026 — 18.12 : < 18.12 Insiders 3. בדקו מהדורה וגרסה פעילה; אין להחיל את הגבול על ענפים שלא נזכרו.
למה תיקון אחד אינו מספיק ל־Microsoft Visual Studio 2026 ול־PowerShell 7.4?
CERTFR-2026-AVI-1383 מבחין בין הרכיבים בתוך 7 רשומות. לכל ענף נדרשים תיעוד העדכון שלו ובדיקת תפקוד עצמאית.
אילו תנאים מפרטת הרשומה CVE-2026-111497?
הווקטור שפורסם עבור CVE-2026-111497 הוא CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. בדקו תנאים אלה ב־Brotli לפני החלתם על אינטגרציה מתוך CERTFR-2026-AVI-1383.
מקורות וקריאה קשורה
מדריך מעשי : אבטחת שרשרת אספקה של תוכנה: רכיבים לשחרור
להעמיק בהחלטה הנדונה במקרה זה
הרשימה המלאה של הודעת המקור
טבלת המאמר עשויה להיות קטע בלבד. הרשימות כוללות את כל רשומות המערכות המושפעות ואת מזהי CVE בגרסה המצוינת. זה אינו מלאי הנכסים שלכם ואין כאן שיוך של כל CVE לכל מוצר.
מקור רשמי · CERTFR-2026-AVI-1383
גרסת ההודעה : · נבדק בתאריך :
מערכות מושפעות · 7
הנוסח הצרפתי המקורי נשמר כדי למנוע עמימות בתרגום תנאי הגרסאות.
- Microsoft Visual Studio 2026 version 18.12 antérieures à 18.12 Insiders 3
- PowerShell 7.6 versions antérieures à 7.6.9
- Microsoft Visual Studio 2019 version 16.11 antérieures à 16.11.61
- Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.43
- Microsoft Visual Studio 2026 version 18.11 antérieures à 18.11.2
- PowerShell 7.5 versions antérieures à 7.5.13
- PowerShell 7.4 versions antérieures à 7.4.22