Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-320
  • CWE-321

CVE-2014-125135

OctoPrint'te Flask gizli anahtarında sabit kodlanmış kriptografik anahtar kullanımı

OctoPrint

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

ÖzetTürkçe

OctoPrint 1.0.0 ve 1.1.0 sürümlerinde bir güvenlik açığı tespit edilmiştir. Flask Secret Key Handler bileşeninde bulunan bir işlev etkilenmektedir. Bu manipülasyon, sabit kodlanmış (hard-coded) bir kriptografik anahtarın kullanılmasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu sorunu gidermek için 1.11.1 sürümüne yükseltme yapılabilir. Yamanın adı b4699825d6ab92d5451e5b1e3a06dfb81f86e777'dir. Etkilenen bileşenin yükseltilmesi gerekmektedir.

Kaynaktaki açıklama (İngilizce)

A security vulnerability has been detected in OctoPrint 1.0.0/1.1.0. Affected is an unknown function of the component Flask Secret Key Handler. Such manipulation leads to use of hard-coded cryptographic key
. The attack may be performed from remote. Upgrading to version 1.11.1 is able to address this issue. The name of the patch is b4699825d6ab92d5451e5b1e3a06dfb81f86e777. The affected component should be upgraded.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
OctoPrint 1.0.0 –
1.1.0 –
1.11.1 Etkilenmiyor –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.