Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-287
  • CWE-306

CVE-2026-116110

GiantappMan LiveWallPaper SignalR Hub'ında UploadFile için kimlik doğrulama eksikliği

GiantappMan LiveWallPaper

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
VulDB

ÖzetTürkçe

GiantappMan LiveWallPaper 2.6.8.0 sürümünde Windows üzerinde bir güvenlik açığı tespit edilmiştir. Sorun, SignalR Hub bileşeninin /LiveWallpaper/UploadFile dosyasına ait bazı bilinmeyen işlemleri etkilemektedir. Bir manipülasyon gerçekleştirilmesi kimlik doğrulama eksikliğiyle sonuçlanmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Sömürü kodu kamuya açıklanmış olup kullanılabilir durumdadır. Yama, b62f878899adbfc2968e3345442f3a3df91b774d olarak adlandırılmıştır. Bu sorunu gidermek için yamanın yüklenmesi önerilmektedir. Satıcıya bu açıklama hakkında erken aşamada ulaşılmıştır.

Kaynaktaki açıklama (İngilizce)

A vulnerability was found in GiantappMan LiveWallPaper 2.6.8.0 on Windows. This issue affects some unknown processing of the file /LiveWallpaper/UploadFile of the component SignalR Hub. Performing a manipulation results in missing authentication. The attack is possible to be carried out remotely. The exploit has been made public and could be used. The patch is named b62f878899adbfc2968e3345442f3a3df91b774d. It is suggested to install a patch to address this issue. The vendor was contacted early about this disclosure.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GiantappMan LiveWallPaper 2.6.8.0 –

Kaynaklar10 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.