- Son 7 gün
- CWE-639
CVE-2026-115748
Apache Vysper XEP-0077 kayıt bileşeninde yetkilendirme atlatma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- apache
ÖzetTürkçe
**DESTEK SONLANDIRILDI ATANDIĞINDA** Apache Vysper'da, tüm sürümlerde yetkilendirme atlatma açığı bulunmaktadır. Apache Vysper, bir XMPP (Jabber) sunucu kütüphanesidir. XEP-0077 (In-Band Registration) uygulamasında bir kimlik doğrulama denetimi eksik olup, kimliği doğrulanmış herhangi bir kullanıcının diğer hesapları ele geçirmesine olanak tanımaktadır. Bu proje emekli edildiğinden, bu sorunu giderecek bir sürümün yayımlanması planlanmamaktadır. Kullanıcıların alternatif bir çözüm bulmaları önerilmektedir.
Kaynaktaki açıklama (İngilizce)
**UNSUPPORTED WHEN ASSIGNED** Authorization bypass in Apache Vysper, all versions.
Apache Vysper is an XMPP (Jabber) server library. Its XEP-0077 (In-Band Registration) implementation is missing an authentication check, allowing any authenticated user to compromise other accounts.
As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Vysper | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.