- Son 7 gün
- CWE-266
- CWE-285
CVE-2026-116384
Bdtask Garage 24 Garage Management Software'de Backend bileşeninde yetersiz yetkilendirme
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Bdtask Garage 24 Garage Management Software 1.0 sürümünde bir zafiyet tespit edilmiştir. Bu zafiyet, Backend bileşenindeki bilinmeyen kodu etkilemektedir. Bir manipülasyon gerçekleştirilmesi yetersiz yetkilendirmeye yol açabilir. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açık hale getirilmiş olup saldırılarda kullanılabilir. Satıcıya bu açıklamadan önce erken bir tarihte ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in Bdtask Garage 24 Garage Management Software 1.0. This vulnerability affects unknown code of the component Backend. Executing a manipulation can lead to improper authorization. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Bdtask Garage 24 Garage Management Software | 1.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116384 Üçüncü taraf
- vuldb.com/submit/1013219 Üçüncü taraf
- github.com/4m3rr0r/PoCVulDb/issues/31 İstismar kodu ya da analiz
- vuldb.com/vuln/426353 Diğer
- vuldb.com/vuln/426353/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.