- Son 7 gün
- CWE-862
CVE-2026-115624
GROWI işbirlikçi düzenleme özelliğinde yetki kontrolü eksikliği
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- jpcert
Yönetici özeti
Bu açık, wiki ve bilgi yönetim sisteminizdeki sayfa taslaklarının yetkisiz kişilerce değiştirilmesine olanak tanıyabilir. Riski düşük-orta seviyede görünse de içerik güvenilirliğini etkileyebilir. Etkilenen sürümler kullanılıyorsa güncelleme planlanmalıdır.
ÖzetTürkçe
GROWI'nin işbirlikçi düzenleme özelliğinde yetki denetimi eksik olduğu için bir güvenlik açığı bulunmaktadır. Bu açık, yalnızca okuma yetkisi olan kullanıcılar (misafir kullanıcılar dahil) ile beklemede, askıya alınmış veya davet edilmiş durumdaki kullanıcıları etkilemektedir. Etkilenen sürümler v7.0.0 ile v8.0.6 arasındaki GROWI kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, yetkisi olmayan bir hesapla sayfa taslaklarını değiştirebilir. Gizlilik ve erişilebilirlik üzerinde sınırlı etkisi olan bu açık, bütünlük kaybına yol açabilir.
Kaynaktaki açıklama (İngilizce)
GROWI contains a missing authorization check vulnerability in its collaborative editing feature. By exploiting this vulnerability, a user with read-only permission, including a guest user, or a user in pending, suspended, or invited status may modify page drafts.
Ne yapmalı?
- GROWI'yi, sorunun giderildiği v8.0.6 üzeri bir sürüme güncelleyin. Genel öneri
- Güncelleme yapılana kadar misafir ve kısıtlı kullanıcı hesaplarının gereksiz olup olmadığını gözden geçirin ve gereksiz hesapları devre dışı bırakın. Genel öneri
- Güncellemeden sonra sayfa taslaklarında beklenmeyen değişiklik olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yetki seviyelerini düzenli olarak gözden geçirerek yalnızca gerekli kullanıcılara yazma izni verin. Genel öneri
- Sayfa taslaklarındaki değişiklikleri izleyin ve olağandışı düzenlemeleri inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GROWI, Inc. GROWI | ≥ v7.0.0, ≤ v8.0.6 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.