- Yama var
- Son 7 gün
- CWE-601
CVE-2026-115196
Mautic form gönderiminde açık yönlendirme (Open Redirect) zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Mautic
ÖzetTürkçe
Mautic uygulamasındaki herkese açık form gönderim uç noktasında (/form/submit) açık yönlendirme (Open Redirect) zafiyeti bulunmaktadır. Bir form gönderildikten sonra uygulama, gönderimle birlikte sağlanan dönüş adresine ziyaretçiyi yönlendirmekte ve bu adresin Mautic örneğine ya da başka bir güvenilir ana bilgisayara ait olup olmadığını doğrulamamaktadır. Kimlik doğrulaması yapılmamış bir saldırgan, bu durumu kullanarak meşru bir Mautic alan adındaki ziyaretçileri, örneğin özgün açılış sayfasını taklit eden oltalama (phishing) sayfalarına ya da zararlı yazılım dağıtan sitelere, rastgele bir harici web sitesine yönlendirebilir. Yayınlanmış formu bulunan her Mautic örneği etkilenmektedir. Sömürülmesi için kurbanın saldırgan tarafından hazırlanan bir formu göndermesi gerekmektedir.
Kaynaktaki açıklama (İngilizce)
An Open Redirect vulnerability exists in the public form submission endpoint (/form/submit) of Mautic. After a form is submitted, the application redirects the visitor to a return address supplied with the submission without verifying that it points to the Mautic instance or another trusted host. An unauthenticated attacker can exploit this to send visitors from a legitimate Mautic domain to an arbitrary external website, for example to phishing pages that imitate the original landing page or to sites that deliver malware. Any Mautic instance with a published form is affected. Exploitation requires the victim to submit a form prepared by the attacker.
Üreticinin geçici önlemi (İngilizce)
There are no official workarounds. To mitigate this vulnerability without upgrading, configure a reverse proxy or web application firewall rule that blocks redirect responses from /form/submit to hosts other than your Mautic instance and your own websites.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| mautic/core | ≥ 1.0.0-beta, < 5.2.12 | 5.2.12 |
| ≥ 6.0.0, < 6.0.10 | 6.0.10 | |
| ≥ 7.0.0, < 7.2.2 | 7.2.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.