- Yama var
- CWE-862
CVE-2026-113595
Sharkord'da changeLogo rotasında yetki kontrolü eksikliği sunucu logosunun yetkisiz değiştirilmesine yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Sharkord 0.0.26 öncesi sürümler, others.changeLogo tRPC mutasyonunda yetki kontrolü eksikliği içerir. Bu durum, kimliği doğrulanmış herhangi bir üyenin MANAGE_SETTINGS yetkisi olmadan sunucu logosunu değiştirmesine olanak tanır. Saldırganlar mevcut logoyu kaldırabilir ve yerine yüklenen bir görseli koyabilir; bu görsel bağlı olan tüm istemcilere yayımlanır.
Kaynaktaki açıklama (İngilizce)
Sharkord before 0.0.26 contains a missing authorization vulnerability in the others.changeLogo tRPC mutation that allows any authenticated member to modify the server logo without the MANAGE_SETTINGS permission. Attackers can remove the current logo and replace it with an uploaded image that is published to every connected client.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| sharkord | < 0.0.26 | 0.0.26 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/fd15061eaf366c7150325780a2d7b4b452f1134f Yama
- github.com/Sharkord/sharkord/issues/387 Üçüncü taraf
- github.com/Sharkord/sharkord/issues/851 Üçüncü taraf
- vulncheck.com/…issing-authorization-via-changelogo-trpc-route Üçüncü taraf
- github.com/Sharkord/sharkord/releases/tag/v0.0.26 Diğer
- github.com/…/apps/server/src/routers/others/change-logo.ts Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.