- Son 7 gün
- CWE-79
CVE-2026-113712
Cachet durum sayfasında olay bileşeninde kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Cachet, açık kaynaklı bir durum sayfası sistemidir. 2.4.1 ve önceki sürümlerde, olay oluşturma formunda kalıcı (stored) bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Kimliği doğrulanmış bir saldırgan, durum sayfasını görüntüleyen herhangi bir kullanıcının tarayıcısında çalışacak zararlı HTML/JavaScript kodu enjekte edebilir; bu durum oturum belirteci hırsızlığına ve hesap ele geçirmeye yol açabilir. cachethq/core içindeki 57b44a8bac0b250b0d5751e93e0349070d14606e ve 23adbb88ffa819f92be4a905ff1d812670d980a2 commit'leri sorunu gidermektedir. CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Kaynaktaki açıklama (İngilizce)
Cachet is an open-source status page system. Versions 2.4.1 and earlier have a stored Cross-Site Scripting (XSS) vulnerability in the incident creation form, allowing an authenticated attacker to inject malicious HTML/JavaScript that executes in the browser of any user who views the status page, potentially leading to session token theft and account takeover. Commits 57b44a8bac0b250b0d5751e93e0349070d14606e and 23adbb88ffa819f92be4a905ff1d812670d980a2 in cachethq/core patch the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| cachethq cachet | ≤ 2.4.1 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.