- Son 7 gün
- CWE-200
- CWE-284
CVE-2026-116281
Kameleo Profile Controller ListProfiles fonksiyonunda bilgi ifşası zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Kameleo'nun 5.0.1.26 sürümüne kadar olan sürümlerinde bir zafiyet tespit edilmiştir. Zafiyet, client-engine-application/t.cs dosyasındaki ListProfiles fonksiyonunu ve Profile Controller bileşenini etkilemektedir. Manipülasyon bilgi ifşasına yol açmaktadır. Saldırı yalnızca yerel bir ortamdan gerçekleştirilebilir. Bu sorunu gidermek için 5.2.0 sürümüne yükseltme yapılması gerekmektedir. Etkilenen bileşenin yükseltilmesi önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in Kameleo up to 5.0.1.26. Affected by this vulnerability is the function ListProfiles of the file client-engine-application/t.cs of the component Profile Controller. The manipulation leads to information disclosure. The attack can only be performed from a local environment. Upgrading to version 5.2.0 addresses this issue. Upgrading the affected component is recommended.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kameleo | 5.0.1.0 | – |
| 5.0.1.1 | – | |
| 5.0.1.2 | – | |
| 5.0.1.3 | – | |
| 5.0.1.4 | – | |
| 5.0.1.5 | – | |
| 5.0.1.6 | – | |
| 5.0.1.7 | – | |
| 5.0.1.8 | – | |
| 5.0.1.9 | – | |
| 5.0.1.10 | – | |
| 5.0.1.11 | – |
ve 16 satır daha
Kaynaklar8 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.