- Son 7 gün
- CWE-552
CVE-2026-114400
Trudesk'te ticket ekleri kimlik doğrulaması olmadan indirilebiliyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Trudesk 1.2.11 sürümü dahil ve öncesinde, kimlik doğrulama eksikliğine yol açan bir güvenlik açığı bulunmaktadır. Bu açık, kimliği doğrulanmamış saldırganların /uploads yolu altındaki özel ticket eklerini indirmesine olanak tanımaktadır. express.static, hasAuth korumalı /uploads bağlantısından önce public/ dizinini sunduğu için, bir ticket ObjectId değerini ve dosya adını bilen veya tahmin eden saldırganlar gizli ekleri elde edebilmektedir.
Kaynaktaki açıklama (İngilizce)
Trudesk through 1.2.11 contains a missing authentication vulnerability that allows unauthenticated attackers to download private ticket attachments under /uploads. Because express.static serves the public/ directory before the hasAuth-guarded /uploads mount, attackers who know or guess a ticket ObjectId and filename can retrieve confidential attachments.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| polonel trudesk | ≤ 1.2.11 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/polonel/trudesk/issues/754 Üçüncü taraf
- vulncheck.com/…hentication-for-ticket-attachments-via-uploads Üçüncü taraf
- zineausa.com/…trudesk-1-2-11-unauthorized-ticket-access-idor İstismar kodu ya da analiz
- hackmd.io/@leediay/multiple-vuln-trudesk-1211 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.