- Son 7 gün
- CWE-200
- CWE-284
CVE-2026-116282
Kameleo Cookie Controller bileşeninde CookieController.ListCookies fonksiyonunda bilgi ifşası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Kameleo'nun 5.3.1 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen Cookie Controller olup, client-engine-application/w.cs dosyasındaki CookieController.ListCookies fonksiyonudur. guid argümanının manipüle edilmesi bilgi ifşasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Satıcıya bu ifşa hakkında erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in Kameleo up to 5.3.1. Affected by this issue is the function CookieController.ListCookies of the file client-engine-application/w.cs of the component Cookie Controller. The manipulation of the argument guid results in information disclosure. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kameleo | 5.3.0 | – |
| 5.3.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116282 Üçüncü taraf
- vuldb.com/submit/1011321 Üçüncü taraf
- vuldb.com/vuln/426307 Diğer
- vuldb.com/vuln/426307/cti Diğer
- drive.google.com/file/d/1BafyXWX1cUGF6XdI_P1flM1uNyyzHF-w/view Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.