- Son 7 gün
- CWE-200
- CWE-284
CVE-2026-116283
Kameleo Local API profil uç noktasında bilgi ifşası zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Kameleo'nun 5.0.1.26 sürümüne kadar olan sürümlerinde bir zafiyet tespit edilmiştir. Zafiyet, Local API bileşeninin /profiles dosyasının bilinmeyen bir kısmını etkilemektedir. Bu manipülasyon bilgi ifşasına neden olmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürüm 5.2.0'a yükseltme bu sorunu giderebilmektedir. Etkilenen bileşenin yükseltilmesi önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in Kameleo up to 5.0.1.26. This affects an unknown part of the file /profiles of the component Local API. This manipulation causes information disclosure. The attack is possible to be carried out remotely. Upgrading to version 5.2.0 is able to mitigate this issue. Upgrading the affected component is advised.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kameleo | 5.0.1.0 | – |
| 5.0.1.1 | – | |
| 5.0.1.2 | – | |
| 5.0.1.3 | – | |
| 5.0.1.4 | – | |
| 5.0.1.5 | – | |
| 5.0.1.6 | – | |
| 5.0.1.7 | – | |
| 5.0.1.8 | – | |
| 5.0.1.9 | – | |
| 5.0.1.10 | – | |
| 5.0.1.11 | – |
ve 16 satır daha
Kaynaklar8 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.