- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-116257
BillaBear Kurulum Denetleyicisinde Kimlik Doğrulama Eksikliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
BillaBear sürümlerinde, 2025.01.03 dahil olmak üzere en fazla 2025.01.03 sürümüne kadar bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen Installation Handler olup, src/BillaBear/Controller/InstallController.php dosyasındaki processInstall fonksiyonu bu sorundan etkilenmektedir. Bu manipülasyon kimlik doğrulama eksikliğine neden olmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu kamuya açıklanmıştır ve kullanılabilir durumdadır. Satıcıya bu açıklama öncesinde erken bir şekilde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in BillaBear up to 2025.01.03. Affected by this issue is the function processInstall of the file src/BillaBear/Controller/InstallController.php of the component Installation Handler. This manipulation causes missing authentication. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| BillaBear | 2025.01.03 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116257 Üçüncü taraf
- vuldb.com/submit/1009909 Üçüncü taraf
- gist.github.com/…2345678910111/d9fcbcdf74b3f07c427ade9fed927ad4 İstismar kodu ya da analiz
- vuldb.com/vuln/426296 Diğer
- vuldb.com/vuln/426296/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.