- Son 7 gün
- CWE-266
- CWE-284
CVE-2026-116108
OpenBB Yerel API Sunucusunda api_settings.py Erişim Denetimi Hatası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
openbq-org OpenBB'nin 4.7.2 ve 5.0.0 sürümlerine kadar olan sürümlerinde bir hata tespit edilmiştir. Bu sorun, Local API Server bileşeninin openbb_platform/core/openbb_core/app/model/api_settings.py dosyasının bilinmeyen bir bölümünü etkilemektedir. Bu manipülasyon, yetersiz erişim denetimlerine neden olmaktadır. Saldırı uzaktan gerçekleştirilebilir. Saldırıya ait istismar kodu yayımlanmış olup kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in openbq-org OpenBB up to 4.7.2/5.0.0. This affects an unknown part of the file openbb_platform/core/openbb_core/app/model/api_settings.py of the component Local API Server. This manipulation causes improper access controls. Remote exploitation of the attack is possible. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbq-org OpenBB | 4.7.0 | – |
| 4.7.1 | – | |
| 4.7.2 | – | |
| 5.0 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116108 Üçüncü taraf
- vuldb.com/submit/1003285 Üçüncü taraf
- vuldb.com/vuln/426176 Diğer
- vuldb.com/vuln/426176/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.