- Son 7 gün
- CWE-200
- CWE-284
CVE-2026-116284
Kameleo Local API /general/user-info uç noktasında bilgi ifşası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Kameleo sürüm 5.3.1'e kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu açık, Local API bileşeninin /general/user-info dosyasındaki bilinmeyen bir kodu etkilemektedir. Bu manipülasyon bilgi ifşasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Satıcıya bu ifşa hakkında erken bir aşamada ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in Kameleo up to 5.3.1. This vulnerability affects unknown code of the file /general/user-info of the component Local API. Such manipulation leads to information disclosure. The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kameleo | 5.3.0 | – |
| 5.3.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116284 Üçüncü taraf
- vuldb.com/submit/1011370 Üçüncü taraf
- vuldb.com/vuln/426309 Diğer
- vuldb.com/vuln/426309/cti Diğer
- drive.google.com/file/d/1lKWdsneSk1a4XZI0FW0Avzso3Oi8ajCS/view Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.