- Yama var
- Son 7 gün
- CWE-639
CVE-2026-115321
Bytebase'de UpdateIssueComment üzerinden yetki atlatma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Bytebase'in 3.16.0 öncesi sürümleri, UpdateIssueComment işleyicisinde yetki atlatma açığı içermektedir. Bu açık, düşük yetkili proje kullanıcılarının, yabancı bir yorum UID'si vererek diğer projelerdeki yorumları değiştirmesine olanak tanımaktadır. Proje Görüntüleyici (Project Viewer) dahil herhangi bir proje rolüne sahip saldırganlar, kendi projelerindeki bir sorunu üst öğe olarak ayarlayabilir ve erişemedikleri başka bir projenin yorum UID'sine referans vererek, erişemedikleri yorumların üzerine yazabilir.
Kaynaktaki açıklama (İngilizce)
Bytebase before 3.16.0 contains an authorization bypass vulnerability in the UpdateIssueComment handler that allows low-privileged project users to modify comments in other projects by supplying a foreign comment UID. Attackers with any project role, including Project Viewer, can set their own project's issue as parent and reference another project's comment UID to overwrite comments they cannot access.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytebase | < 3.16.0 | 3.16.0 |
| 3.16.0 Etkilenmiyor | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/bytebase/bytebase/pull/19552 Yama
- github.com/…ommit/270e25529731b59988b58f4a4b3bda431c748bc9 Yama
- github.com/bytebase/bytebase/issues/19369 Üçüncü taraf
- vulncheck.com/….0-authorization-bypass-via-updateissuecomment Üçüncü taraf
- github.com/bytebase/bytebase/releases/tag/3.16.0 Diğer
- github.com/…se/blob/3.15.1/backend/api/v1/issue_service.go Diğer
- github.com/bytebase/bytebase Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.