- Yama var
- Son 7 gün
- CWE-352
CVE-2026-114662
Obot CLI giriş akışında API anahtarı çalınmasına yol açan kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Obot 0.26.0 öncesi sürümler, CLI giriş akışında kimlik doğrulama atlatma açığı içerir. Bu açık, kimliği doğrulanmamış saldırganların token isteği kimliklerini seçerek API anahtarlarını çalmasına izin verir. Saldırganlar POST /api/token-request isteğiyle bir token isteği oluşturabilir, oturum açmış bir kullanıcıya giriş bağlantısını gönderebilir ve ortaya çıkan, süresi dolmayan API anahtarını alarak kurbanın hesabını ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
Obot before 0.26.0 contains an authentication bypass vulnerability in the CLI login flow that allows unauthenticated attackers to steal API keys by choosing token request IDs. Attackers can create a token request via POST /api/token-request, send the login link to a signed-in user, and fetch the resulting non-expiring API key to take over the victim's account.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| obot-platform obot | < 0.26.0 | 0.26.0 |
| 0.26.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.