- Son 7 gün
- CWE-639
CVE-2026-114394
Trudesk'te ticket yorum ve oluşturma API'lerinde yetki atlatma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Trudesk 1.2.11 dahil ve öncesi sürümler, kimliği doğrulanmış kullanıcıların kullanıcı kontrollü sahip kimlikleri (owner ID) belirterek diğer kullanıcılar adına içerik göndermesine izin veren bir yetki atlatma güvenlik açığı içermektedir. Saldırganlar postComment, postInternalNote ve ticket oluşturma isteklerinde ownerId veya owner parametrelerini ayarlayarak herhangi bir ticket üzerinde yönetici adına yazılmış yorumlar, dahili notlar ve ticketlar sahteciliği yapabilir.
Kaynaktaki açıklama (İngilizce)
Trudesk through 1.2.11 contains an authorization bypass vulnerability that allows authenticated users to post content attributed to other users by supplying user-controlled owner IDs. Attackers can set ownerId or owner in postComment, postInternalNote, and ticket create requests to forge administrator-authored comments, internal notes, and tickets on any ticket.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| polonel trudesk | ≤ 1.2.11 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.