What is CVE-2026-64816?

CVE-2026-64816 is a vulnerability in RapidRAW before version 1.6.0 where the `lutPath` field in preset files is not validated before being passed to File::open() in `lut_processing.rs`. On Windows, an attacker can specify a UNC path in `lutPath`, causing an outbound SMB connection that leaks the victim's NTLMv2 credentials to a malicious host. Users should immediately update to RapidRAW 1.6.0 or later and avoid loading untrusted preset files.

Azərbaycanca: CVE-2026-64816, RapidRAW 1.6.0-dan əvvəlki versiyalarda preset fayllarında `lutPath` sahəsinin düzgün yoxlanılmaması nəticəsində yaranan təhlükəsizlik zəifliyidir. Windows sistemlərində, xüsusi hazırlanmış fayl vasitəsilə `lutPath` dəyəri olaraq UNC yolu təqdim edildikdə, qurbanın NTLMv2 etimadnamələri hücumçu tərəfindən idarə olunan SMB serverinə sızdırılır. İstifadəçilər dərhal RapidRAW-i 1.6.0 və ya daha yuxarı versiyaya yeniləməli və ya təcili tədbir olaraq etibarsız mənbələrdən preset fayllarını qəbul etməməlidirlər.