Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • CWE-276

CVE-2026-107052

ProjectMAXS MAXS Module FileRead AIDL arayüzünde hatalı izin kontrolü

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
9 gün
Kaydı açan
mitre

Yönetici özeti

Bu açıklık, yetkisiz kişilerin uygulamanın koruma alanı dışındaki dosyalara erişmesine izin verebilir. Bu da kişisel veya ticari bilgilerin sızması riskini doğurur. Bu modülü kullanan sistemler için öncelikli inceleme gerekir.

ÖzetTürkçe

ProjectMAXS MAXS Module FileRead bileşeninin 27 sürüm koduna sahip sürümünde AIDL arayüzünün izinleri yetersiz kısıtlanmıştır. Bu durum, yetkisiz saldırganların mutlak yol belirterek uygulamanın sandbox alanı dışındaki dosyaları okumasına olanak tanır. Etkilenen kullanıcılar bu modülü kullanan uygulamaları ve cihazları içerir. Açıklamaya göre risk dosya okuma ile sınırlıdır, ancak CVSS vektörü bütünlük etkisini yüksek olarak belirtmektedir.

Saldırgan ne yapabilir?

Saldırgan, uygulamanın erişimine açık olmayan yerel dosyaları okuyabilir ve bunların içindeki hassas bilgilere ulaşabilir. CVSS vektörüne göre dosyaların değiştirilmesi de mümkün olabilir.

Kaynaktaki açıklama (İngilizce)

Insecure permissions in the AIDL interface of ProjectMAXS MAXS Module FileRead versionCode 27 allows unauthorized attackers to arbitrarily reead files outside of the sandbox via providing an absolute path.

Ne yapmalı?

  1. Bu CVE için satıcı tarafından yayımlanmış bir düzeltilmiş sürüm veya çözüm bilgisi verilmemiştir; resmi satıcı kanallarını düzenli olarak kontrol edin. Genel öneri
  2. Sisteminizde ProjectMAXS MAXS Module FileRead bileşenini kullanan uygulamaları ve sürüm bilgilerini tespit edin. Genel öneri
  3. Mümkünse bu bileşeni kullanmayı durdurun veya ilgili uygulamayı kaldırın ya da devre dışı bırakın. Genel öneri
  4. Satıcı düzeltmesi yayımlandığında hemen güncelleme yapın ve sürümün etkilenen 27 sürüm kodundan farklı olduğunu doğrulayın. Genel öneri

Ek önlemler

  • Bileşenin dosya erişim günlüklerini izleyerek olağandışı mutlak yol kullanımlarını inceleyin. Genel öneri
  • Uygulamaların gereksiz dosya erişim izinlerini kaldırarak en az yetki prensibini uygulayın. Genel öneri
  • Cihazlarda hassas verilerin uygulama dizinleri dışında saklanmadığını kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 7.5
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.