- Yama var
- Son 7 gün
- CWE-862
CVE-2026-115195
Mautic Stats API'sinde yetkilendirme eksikliği nedeniyle hassas tablolara erişim
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Mautic
ÖzetTürkçe
Mautic Stats API uç noktasında (/api/stats/{table}) kırık erişim denetimi güvenlik açığı bulunmaktadır. Uç nokta, birkaç dahili tablo için yetki denetimi uygulamamaktadır: yalnızca yöneticilere yönelik olması amaçlanan kısıtlama hiçbir zaman uygulanmamış, açıkça yetki eşlemesi tanımlanmamış tablolar varsayılan olarak okunabilir durumda kalmıştır. Bunun sonucunda, herhangi bir yetkisi olmayan rolde bile olsa kimliği doğrulanmış her API kullanıcısı bu tablolardaki verilere erişebilmektedir. Erişilebilen veriler arasında tüm kullanıcıların gerçekleştirdiği işlemleri içeren uygulama denetim günlüğü ile kişisel iletişim verileri içerebilen değişiklik ayrıntıları, kaydedilmiş ziyaretçi IP adresleri ve bunların coğrafi konum bilgileri ile izlenen yönlendirme URL'leri ve bunların kanal eşlemeleri bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
A broken access control vulnerability exists in the Mautic Stats API (/api/stats/{table}). The endpoint did not enforce permissions for several internal tables: an intended administrator-only restriction was never applied, and tables without an explicit permission mapping were readable by default. As a result, any authenticated API user, including one whose role grants no permissions, could read data from these tables, including the application audit log with actions performed by all users and change details that may contain contact personal data, stored visitor IP addresses and their geolocation details, and tracked redirect URLs and their channel mappings.
Üreticinin geçici önlemi (İngilizce)
There are no official workarounds. To mitigate this vulnerability without upgrading, disable the API or restrict API access to trusted administrative users.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| mautic/core | ≥ 2.3.0, < 5.2.12 | 5.2.12 |
| ≥ 6.0.0, < 6.0.10 | 6.0.10 | |
| ≥ 7.0.0, < 7.2.2 | 7.2.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.