- Son 7 gün
- CWE-362
CVE-2026-116215
MacCMS v10'da kart kullanımında yarış koşulu zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
MacCMS v10 (2026.1000.4056 sürümüne kadar) Card::useData fonksiyonunda, kimliği doğrulanmış üyelerin user/buy uç noktası üzerinden tek bir yükleme kartını birden fazla kez kullanmasına izin veren bir yarış koşulu (race condition) zafiyeti içerir. Saldırganlar, kartın kullanıldı olarak işaretlenmeden önce kilitlenmeyen kart okumasından geçen çok sayıda eşzamanlı flag=card isteği gönderebilir ve bu sayede user_points değerini şişirerek VIP yükseltmeleri ve ücretli içerikler satın alabilir.
Kaynaktaki açıklama (İngilizce)
MacCMS v10 through 2026.1000.4056 contains a race condition vulnerability in Card::useData() that allows authenticated members to redeem one recharge card multiple times via the user/buy endpoint. Attackers can send many concurrent flag=card requests that pass the non-locking card read before it is marked used, inflating user_points to buy VIP upgrades and paid content.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| maccmspro maccms10 | ≤ 2021.1000.2000 | – |
| magicblack maccms10 | ≤ 2026.1000.4056 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.