- Yama var
- Son 7 gün
- CWE-319
CVE-2026-116200
Snipe-IT'te LDAP StartTLS düşürme zafiyeti: kimlik bilgileri açık metin gönderilebilir
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Snipe-IT, 8.6.3 sürümünden önceki sürümlerde Ldap::connectToLdap fonksiyonunda ldap_start_tls dönüş değerini yok sayar. Bu durum, yol üzerinde konumlanan saldırganların LDAP bağlantılarını şifresiz (açık metin) bağlantıya zorlamasına olanak tanır. Saldırganlar StartTLS isteğine bir protokol hatasıyla yanıt vererek servis hesabı kimlik bilgilerini ve son kullanıcıların giriş parolalarını ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
Snipe-IT before 8.6.3 ignores the ldap_start_tls() return value in Ldap::connectToLdap(), allowing on-path attackers to force cleartext LDAP binds. Attackers can answer the StartTLS request with a protocol error to capture service-account credentials and end-user login passwords.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| grokability snipe-it | < 8.6.3 | 8.6.3 |
| 8.6.3 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.