- Yama var
- Son 7 gün
- CWE-59
CVE-2026-114462
Velneo vServer HTTP Sunucusunda Sembolik Bağlantı Üzerinden Keyfi Dosya Okuma Açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Velneo
ÖzetTürkçe
Velneo vServer'da, dosyaya erişimden önce bağlantının uygun şekilde çözümlenmemesinden kaynaklanan bir zafiyet ("link following") tespit edilmiştir. Bu sorun vServer'ı etkilemektedir: 32.3 ile 36.6 öncesi sürümleri ve 37.1 ile 37.2 öncesi sürümleri. Zafiyet 36.6 ve 37.2 sürümlerinde giderilmiştir. CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N vektörüyle 6.0 (ORTA) olarak puanlanmıştır. İlgili zayıflık türü: CWE-59.
Kaynaktaki açıklama (İngilizce)
Improper link resolution before file access ('link following') vulnerability in Velneo vServer. This issue affects vServer: from 32.3 before 36.6 and from 37.1 before 37.2.
Üreticinin çözüm notu (İngilizce)
The vulnerability is patched in versions 36.6 and 37.2
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Velneo vServer | ≥ 36.0, < 36.6 | 36.6 |
| ≥ 37.0, < 37.2 | 37.2 | |
| 36.6 Etkilenmiyor | – | |
| 37.2 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.