- Yama var
- Son 7 gün
- CWE-352
CVE-2026-114093
'de /logout uç noktası üzerinden siteler arası istek sahteciliği açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
4.5.6 öncesi , GET tabanlı /logout uç noktasına bir bağlantı gönderilerek uzaktan saldırganların kimliği doğrulanmış kullanıcıların oturumunu kapatmasına izin veren bir siteler arası istek sahteciliği (CSRF) açığı içermektedir. Saldırganlar, kurbanları oturumlarını sonlandıran, gizlenmiş ve URL kodlanmış bir bağlantıya tıklamaya yönlendirebilir; bu da kaydedilmemiş çalışmaların kaybolmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Trigger.dev before 4.5.6 contains a cross-site request forgery vulnerability that allows remote attackers to log out authenticated users by sending a link to the GET-based /logout endpoint. Attackers can lure victims into clicking an obfuscated, URL-encoded link that terminates their session, causing loss of unsaved work.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| triggerdotdev trigger.dev | < 4.5.6 | 4.5.6 |
| 4.5.6 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.