- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-114261
MomoTommy file-management-system Files API'de FileController.php destroy fonksiyonunda kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
MomoTommy file-management-system dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df sürümünde bir zafiyet tespit edildi. Sorun, Files API bileşenindeki app/Http/Controllers/FileController.php dosyasının index/store/update/destroy fonksiyonlarını etkilemektedir. Request argümanının manipülasyonu kimlik doğrulama eksikliğiyle sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu herkese açık hale getirilmiş olup kullanılabilir durumdadır. Ürün sürüm numaralandırması kullanmadığından etkilenen ve etkilenmeyen sürümlere ilişkin bilgi bulunmamaktadır. Proje, sorun bir issue bildirimi yoluyla erken aşamada bildirilmiş olmasına rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in MomoTommy file-management-system dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df. This issue affects the function index/store/update/destroy of the file app/Http/Controllers/FileController.php of the component Files API. The manipulation of the argument Request results in missing authentication. The attack can be launched remotely. The exploit has been made public and could be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MomoTommy file-management-system | dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114261 Üçüncü taraf
- vuldb.com/submit/1018613 Üçüncü taraf
- github.com/MomoTommy/file-management-system/issues/1 İstismar kodu ya da analiz
- vuldb.com/vuln/424693 Diğer
- vuldb.com/vuln/424693/cti Diğer
- github.com/MomoTommy/file-management-system Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.