- Son 7 gün
- CWE-840
CVE-2026-116461
Omega Solution Restro POS satış faturası modülünde iş mantığı hatası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Omega Solution Restro POS ürününün 20261026 sürümüne kadar olan sürümlerinde bir zafiyet tespit edilmiştir. Zafiyet, /sale-invoice/ dosyasındaki bilinmeyen bir işlevi etkilemektedir. productUnitSalePrice argümanının manipüle edilmesi iş mantığı hatalarına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Açık herkese açık olarak duyurulmuş olup kullanılabilir durumdadır. Satıcıya bu duyurudan önce erken aşamada ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in Omega Solution Restro POS up to 20261026. This impacts an unknown function of the file /sale-invoice/. Executing a manipulation of the argument productUnitSalePrice can lead to business logic errors. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Omega Solution Restro POS | 20261026 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116461 Üçüncü taraf
- vuldb.com/submit/1013221 Üçüncü taraf
- github.com/4m3rr0r/PoCVulDb/issues/29 İstismar kodu ya da analiz
- vuldb.com/vuln/426359 Diğer
- vuldb.com/vuln/426359/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.