- Yama var
- Son 7 gün
- CWE-200
CVE-2026-116805
OpenPanel'de client.list sorgusu üzerinden alım gizli anahtarlarının özet değerleri açığa çıkıyor
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenPanel 3.0.0 öncesi sürümlerde, salt okuma yetkisine sahip proje üyelerinin tRPC client.list sorgusu aracılığıyla alım kimlik bilgilerinin argon2id özetlerini elde edebildiği bir bilgi ifşası güvenlik açığı bulunmaktadır. Saldırganlar bir proje kimliğiyle client.list sorgusu gönderebilir ve secret sütunu dahil tüm Client kayıtlarını alabilir; bu da sızdırılan gizli anahtarların denetim izi bırakılmadan çevrdışı (offline) doğrulanmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
OpenPanel before 3.0.0 contains an information disclosure vulnerability that allows read-level project members to obtain argon2id hashes of ingestion credentials through the client.list tRPC query. Attackers can request client.list with a project ID and receive full Client rows including the secret column, enabling offline verification of leaked secrets without audit trails.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Openpanel-dev openpanel | < 3.0.0 | 3.0.0 |
| 3.0.0 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.