- Yama var
- Son 7 gün
- CWE-321
CVE-2026-116747
Kener'da sabit kodlanmış yedek JWT sırrı nedeniyle kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Kener 3.0.0 sürümünden 4.1.10 sürümünden önceki sürümlere kadar olan sürümlerde, kimlik doğrulama atlatma açığı bulunmaktadır. Bu açık, kimliği doğrulanmamış saldırganların sabit kodlanmış DUMMY_SECRET yedek anahtarını kullanarak oturum belirteçlerini sahteleştirmesine olanak tanır. KENER_SECRET_KEY boş veya ayarlanmamış olduğunda, bir yönetici e-posta adresini bilen saldırganlar kener-user çerezini imzalayarak /manage/api yoluna tam yönetici yetkileriyle erişebilir ya da şifre sıfırlama belirteçlerini sahteleştirebilir.
Kaynaktaki açıklama (İngilizce)
Kener 3.0.0 before 4.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge session tokens by using the hardcoded DUMMY_SECRET fallback key. When KENER_SECRET_KEY is empty or unset, attackers knowing an administrator email can sign a kener-user cookie to access /manage/api with full administrative privileges or forge password-reset tokens.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rajnandan1 kener | ≥ 3.0.0, < 4.1.10 | 4.1.10 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/ff636483544c926eab5b5e3e26b811c0f52bcaf8 Yama
- github.com/rajnandan1/kener/issues/871 Üçüncü taraf
- vulncheck.com/…ation-bypass-via-hardcoded-fallback-jwt-secret Üçüncü taraf
- github.com/rajnandan1/kener Diğer
- github.com/rajnandan1/kener/releases/tag/v4.1.10 Diğer
- github.com/…src/lib/server/controllers/commonController.ts Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.