- Yama var
- Son 7 gün
- CWE-79
CVE-2026-115993
Cervantes proje kontrol listelerinde Notlar alanında kalıcı XSS açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- Grayback
ÖzetTürkçe
Cervantes uygulamasının v1.3-beta sürümündeki Kontrol Listeleri'nin “Notlar” alanında bulunan kalıcı (stored) siteler arası betik çalıştırma (XSS) açığı, bir saldırganın yükseltilmiş ayrıcalıklarla diğer bir kullanıcının tarayıcısında keyfi kod çalıştırmasına olanak verebilir.
Kaynaktaki açıklama (İngilizce)
Stored XSS vulnerability in the “Notes” field of the Checklists in Cervantes version v1.3-beta could allow an attacker to execute arbitrary code in another user's browser with elevated privileges
Üreticinin çözüm notu (İngilizce)
This vulnerability has been patched in version 1.4.0-beta of Cervantes
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CervantesSec cervantes | ≤ 1.3-beta | – |
| v.1.4.0-beta Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.