- Son 7 gün
- CWE-266
- CWE-285
CVE-2026-114361
HarnessRouter Kimlik Modu app.py dosyasında yetersiz yetkilendirme açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
HarnessRouter sürüm 0.31.10'a kadar olan sürümlerinde bir güvenlik açığı tespit edildi. Açık, Kimlik Modu bileşeninin gateway/app.py dosyasındaki işlevlerden birini etkiliyor. X-Harness-Org/X-Harness-Member argümanının manipüle edilmesi yetersiz yetkilendirmeye yol açıyor. Saldırı uzaktan gerçekleştirilebilir. Saldırının karmaşıklığı yüksek olarak değerlendiriliyor ve sömürülebilirliğinin zor olduğu bildiriliyor. Bu sorunu gidermek için sürüm 0.31.11'e yükseltme yapılması öneriliyor. Yama 48a26cdf9c4544d2c88d1a07f0777f063f1d753f adıyla yayımlandı. Etkilenen bileşenin yükseltilmesi gerekmektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in HarnessRouter up to 0.31.10. This affects an unknown function of the file gateway/app.py of the component Identity Mode. Performing a manipulation of the argument X-Harness-Org/X-Harness-Member results in improper authorization. The attack is possible to be carried out remotely. The attack is considered to have high complexity. The exploitability is reported as difficult. Upgrading to version 0.31.11 mitigates this issue. The patch is named 48a26cdf9c4544d2c88d1a07f0777f063f1d753f. The affected component should be upgraded.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HarnessRouter | 0.31.0 | – |
| 0.31.1 | – | |
| 0.31.2 | – | |
| 0.31.3 | – | |
| 0.31.4 | – | |
| 0.31.5 | – | |
| 0.31.6 | – | |
| 0.31.7 | – | |
| 0.31.8 | – | |
| 0.31.9 | – | |
| 0.31.10 | – | |
| 0.31.11 Etkilenmiyor | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/HarnessRouter/harnessrouter/pull/426 Yama
- github.com/…ommit/48a26cdf9c4544d2c88d1a07f0777f063f1d753f Yama
- github.com/…nessRouter/harnessrouter/releases/tag/v0.31.11 Yama
- vuldb.com/cve/CVE-2026-114361 Üçüncü taraf
- vuldb.com/submit/1019383 Üçüncü taraf
- vuldb.com/vuln/424708 Diğer
- vuldb.com/vuln/424708/cti Diğer
- github.com/…router/security/advisories/GHSA-qrr8-m92f-7vfp Diğer
- github.com/HarnessRouter/harnessrouter Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.