- Son 7 gün
- CWE-1188
CVE-2026-114397
Trudesk 1.2.11 ve öncesinde hata ayıklama rotalarında eksik kimlik doğrulama
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Trudesk 1.2.11 sürümüne kadar olan sürümlerde, NODE_ENV ayarlanmadığında etkinleşen hata ayıklama (debug) rotalarında kimlik doğrulama eksikliği bulunmaktadır. Bu durum, kimlik doğrulaması yapılmamış saldırganların bu rotaları uzaktan çağırmasına olanak tanımaktadır. Saldırganlar /debug/populatedb rotasını çağırarak tüm grupları, etiketleri ve destek taleplerini (ticket) silebilmekte, ardından 'password' parolasını kullanan tohum (seed) hesaplarıyla oturum açabilmektedir.
Kaynaktaki açıklama (İngilizce)
Trudesk through 1.2.11 contains a missing authentication vulnerability in debug routes enabled whenever NODE_ENV is unset, letting unauthenticated attackers invoke them remotely. Attackers can call /debug/populatedb to delete all groups, tags and tickets, then log in with seeded accounts using the password 'password'.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| polonel trudesk | ≤ 1.2.11 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- hackmd.io/@leediay/multiple-vuln-trudesk-1211 Üçüncü taraf
- vulncheck.com/…-1.2.11-missing-authentication-on-debug-routes Üçüncü taraf
- github.com/polonel/trudesk/blob/v1.2.11/src/routes/index.js Diğer
- github.com/polonel/trudesk/blob/v1.2.11/app.js Diğer
- github.com/polonel/trudesk Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.