- Yama var
- Son 7 gün
- CWE-862
CVE-2026-115975
Cervantes JiraController bileşeninde kırık erişim denetimi
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- Grayback
ÖzetTürkçe
Cervantes sürümü v1.3-beta içindeki JiraController bileşeninde kırık erişim denetimi bulunmaktadır. Bu zafiyet, bir saldırganın diğer projelerdeki güvenlik açıkları için Jira biletleri oluşturmasına, düzenlemesine veya silmesine olanak tanıyabilir. Bu sorun, Cervantes'in 1.4.0-beta sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Broken access control in JiraController in Cervantes version v1.3-beta could allow an attacker to create, edit, or delete Jira tickets for vulnerabilities in other projects
Üreticinin çözüm notu (İngilizce)
This vulnerability has been patched in version 1.4.0-beta of Cervantes
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CervantesSec cervantes | ≤ 1.3-beta | – |
| v.1.4.0-beta Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.