- Son 7 gün
- CWE-266
- CWE-269
CVE-2026-116471
BKWLD Decoy'da Policy.php dosyasındaki yetki yönetimi hatası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
BKWLD Decoy'un 5.11.1 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edildi. Etkilenen öğe, Authorization Policy bileşeninin Policy.php dosyasındaki bilinmeyen bir işlevdir. Argüman role üzerinde yapılan manipülasyon, yetersiz yetki yönetimine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu kamuya açıklanmış olup saldırılarda kullanılabilir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt verilmemiştir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in BKWLD Decoy up to 5.11.1. The impacted element is an unknown function of the file Policy.php of the component Authorization Policy. The manipulation of the argument role results in improper privilege management. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| BKWLD Decoy | 5.11.0 | – |
| 5.11.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116471 Üçüncü taraf
- vuldb.com/submit/1014294 Üçüncü taraf
- docs.google.com/…qfRWKalkL5v9tM5nIxrOWKLbN23KLyr0jSZtan4U4/edit İstismar kodu ya da analiz
- vuldb.com/vuln/426379 Diğer
- vuldb.com/vuln/426379/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.