- Son 7 gün
- CWE-639
CVE-2026-115998
Cervantes uygulamasında yetkisiz kullanıcıların başka projelerdeki bulgulara erişip değiştirmesine izin veren IDOR açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- Grayback
ÖzetTürkçe
Cervantes sürüm v1.3-beta içinde bir IDOR (Insecure Direct Object Reference) açığı bulunmaktadır. Kimliği doğrulanmış bir saldırgan, ait olmadığı projelerdeki hassas bulgulara, kavram kanıtı (proof-of-concept) ayrıntılarına, kimlik bilgilerine ve müşteri bilgilerine erişebilir. Ayrıca bulguların durumlarını değiştirebilir ve bulguları kendi projelerine aktarabilir; bu da veri gizliliğini ve bütünlüğünü tehlikeye atar.
Kaynaktaki açıklama (İngilizce)
IDOR in Cervantes version v1.3-beta could allow an authenticated attacker ca access sensitive findings, proof-of-concept details, credentials, and client information from projects they do not belong to. Additionally, they can modify finding statuses and transfer findings to their own projects, compromising data confidentiality and integrity.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CervantesSec cervantes | ≤ 1.3-beta | – |
| v.1.4.0-beta Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.