- Yama var
- CWE-639
CVE-2026-113596
Webstudio'da tRPC uçlarında yetkilendirme eksikliği, diğer kullanıcıların proje verilerinin ifşasına yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Webstudio 0.256.0 öncesi sürümler, yetkilendirme eksikliği (missing authorization) içeren bir zafiyet barındırıyor. Bu zafiyet, kimlik doğrulaması yapılmış kullanıcıların publishedBuilds ve findManyByIds tRPC prosedürleri üzerinden diğer kullanıcıların proje verilerini okumasına olanak tanıyor. Başka bir kullanıcının proje UUID değerini bilen saldırganlar, /trpc işleyicisini sorgulayarak yayın geçmişini, başlıkları, alan adlarını, önizleme görsellerini ve en son derlemeleri alabilir.
Kaynaktaki açıklama (İngilizce)
Webstudio before 0.256.0 contains a missing authorization vulnerability that allows authenticated users to read other users' project data via the publishedBuilds and findManyByIds tRPC procedures. Attackers who know another user's project UUID can query the /trpc handler to retrieve publish history, titles, domains, preview images, and latest builds.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| webstudio-is webstudio | < 0.256.0 | 0.256.0 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/348d049ed2763d2b6c3e00319fa9086ca67c8aa6 Yama
- github.com/webstudio-is/webstudio/issues/5621 Üçüncü taraf
- vulncheck.com/…ure-via-trpc-publishedbuilds-and-findmanybyids Üçüncü taraf
- github.com/webstudio-is/webstudio/releases/tag/0.256.0 Diğer
- github.com/….0/packages/project/src/trpc/project-router.ts Diğer
- github.com/…/0.255.0/packages/dashboard/src/db/projects.ts Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.