- Yama var
- Son 7 gün
- CWE-639
CVE-2026-115994
Cervantes'te BOLA Açığı, Projeler Arası Hedef Değiştirmeye İzin Veriyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- Grayback
ÖzetTürkçe
Cervantes v1.3-beta sürümünde bulunan BOLA açığı, bir saldırganun yetkisi olmadan diğer projelere ait hedefleri değiştirmesine veya silmesine olanak tanıyabilir. Bu durum, sızma testi kapsamlarının, sonuçlarının ve ilgili güvenlik raporlarının bütünlüğünü tehlikeye atar. Bu güvenlik açığı Cervantes'in 1.4.0-beta sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
BOLA Allows Cross-Project Target Tampering
in Cervantes version v1.3-beta could allow an attacker modify or delete targets belonging to other projects without authorization, compromising the integrity of penetration testing scopes, results, and associated security reports.
Üreticinin çözüm notu (İngilizce)
This vulnerability has been patched in version 1.4.0-beta of Cervantes
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CervantesSec cervantes | ≤ 1.3-beta | – |
| v.1.4.0-beta Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.