- Yama var
- CWE-862
CVE-2026-113594
Sharkord'da updateSettings tRPC rotasında yetkilendirme eksikliği nedeniyle sunucu ayarları değiştirilebiliyor
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Sharkord, 0.0.8 sürümünden önceki sürümlerde yetkilendirme eksikliği içeren bir zafiyete sahiptir. Bu zafiyet, kimliği doğrulanmış herhangi bir üyenin MANAGE_SETTINGS izni olmadan others.updateSettings tRPC mutasyonunu çağırarak sunucu genelindeki ayarları değiştirmesine olanak tanır. Saldırganlar katılım parolasını ayarlayabilir, kaydı devre dışı bırakabilir, yükleme limitlerini sıfırlayabilir veya eklenti yüklemesini açıp kapatabilir; bu yolla diğer üyelerin hizmetten yararlanmasını engelleyebilirler.
Kaynaktaki açıklama (İngilizce)
Sharkord before 0.0.8 contains a missing authorization vulnerability that allows any authenticated member to change server-wide settings by calling the others.updateSettings tRPC mutation without the MANAGE_SETTINGS permission. Attackers can set a join password, disable registration, zero upload limits, or toggle plugin loading to deny service to other members.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| sharkord | < 0.0.8 | 0.0.8 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/3866cd3a352e99ddedbd9f809261dacaca4d2c29 Yama
- github.com/Sharkord/sharkord/issues/387 Üçüncü taraf
- vulncheck.com/…ng-authorization-via-updatesettings-trpc-route Üçüncü taraf
- github.com/Sharkord/sharkord/releases/tag/v0.0.8 Diğer
- github.com/…s/server/src/routers/others/update-settings.ts Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.