- Son 7 gün
- CWE-639
CVE-2026-114395
Trudesk'te /api/v1/messages/send üzerinden yetkilendirme atlatma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Trudesk 1.2.11 sürümüne kadar olan sürümlerde, apiMessages.send içinde yetkilendirme atlatma açığı bulunmaktadır. Bu açık, CVE-2022-1931 düzeltmesinin eksik kalması nedeniyle, kimliği doğrulanmış kullanıcıların başka kullanıcılar adına mesaj göndermesine olanak tanır. Saldırganlar, POST /api/v1/messages/send isteğinde rastgele owner ve cId değerleri göndererek, ait olmadıkları konuşmalara sahte mesajlar enjekte edebilir.
Kaynaktaki açıklama (İngilizce)
Trudesk through 1.2.11 contains an authorization bypass vulnerability in apiMessages.send that allows authenticated users to post messages as other users due to an incomplete CVE-2022-1931 fix. Attackers can supply arbitrary owner and cId values to POST /api/v1/messages/send to inject spoofed messages into conversations they do not belong to.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| polonel trudesk | ≤ 1.2.11 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.