Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-266
  • CWE-284

CVE-2026-113507

aaPanel'de GetClientIp fonksiyonunda X-Real-Ip ile erişim denetimi aşılabilir

aaPanel

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
7 gün
Kaydı açan
VulDB

ÖzetTürkçe

aaPanel'in 8.25.0 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, class/public/common.py dosyasındaki GetClientIp fonksiyonudur. X-Real-Ip argümanının manipüle edilmesi uygunsuz erişim denetimlerine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu kamuya açıklanmış durumdadır ve kullanılabilir. Satıcı, bildirilen X-Real-Ip IP atlatma güvenlik açığının zaten giderildiğini doğrulamıştır.

Kaynaktaki açıklama (İngilizce)

A vulnerability was found in aaPanel up to 8.25.0. The impacted element is the function GetClientIp of the file class/public/common.py. The manipulation of the argument X-Real-Ip results in improper access controls. The attack may be performed from remote. The exploit has been made public and could be used. The vendor confirms: "The reported X-Real-Ip IP-bypass vulnerability has already been fixed".

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
aaPanel 8.0 –
8.1 –
8.2 –
8.3 –
8.4 –
8.5 –
8.6 –
8.7 –
8.8 –
8.9 –
8.10 –
8.11 –

ve 14 satır daha

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.