- Yama var
- CWE-639
CVE-2026-113359
Baserow'da unique_row_values uç noktasında çalışma alanları arası veri ifşası
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Baserow 2.3.0 öncesi sürümlerde yetkilendirme eksikliği bulunmaktadır. Bu durum, kimliği doğrulanmış herhangi bir kullanıcının unique_row_values API uç noktası üzerinden diğer çalışma alanlarındaki alan değerlerini okumasına olanak tanımaktadır. Saldırganlar, ardışık alan kimliklerini sıralayarak üyesi olmadıkları çalışma alanlarındaki tablolardan alan başına en fazla 100 farklı hücre değerini elde edebilmektedir.
Kaynaktaki açıklama (İngilizce)
Baserow before 2.3.0 contains a missing authorization vulnerability that allows any authenticated user to read field values from other workspaces via the unique_row_values API endpoint. Attackers can enumerate sequential field IDs to retrieve up to 100 distinct cell values per field from tables in workspaces they do not belong to.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Baserow | < 2.3.0 | 2.3.0 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…aserow/security/advisories/GHSA-r8cf-4rgr-x5cv Üretici bülteni
- github.com/…ommit/6884c1a49adb5eb0a32de1220e6d9f99e9d97c1f Yama
- github.com/baserow/baserow/issues/4870 Üçüncü taraf
- vulncheck.com/…data-disclosure-via-unique-row-values-endpoint Üçüncü taraf
- github.com/baserow/baserow/releases/tag/2.3.0 Diğer
- github.com/…c/baserow/contrib/database/api/fields/views.py Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.