- Yama var
- Son 7 gün
- CWE-269
CVE-2026-116806
OpenPanel'de onboarding.project tRPC mutasyonu üzerinden yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
3.0.0 öncesi OpenPanel, onboarding.project tRPC mutasyonunda yetkilendirme eksikliği içeriyor. Bu durum, yönetici olmayan kuruluş üyelerinin proje oluşturmasına ve yazma türünde veri alım kimlik bilgileri üretmesine izin vererek yalnızca yöneticilere tanınan politikayı aşmalarına olanak tanıyor. Saldırganlar, üye oturumu ile uç noktayı tekrar tekrar çağırarak düz metin gizli anahtarlar elde edebilir, sahte analitik olayları enjekte edebilir, iş metriklerini zehirleyebilir ve kuruluşun kullanım bütçesini tüketebilir.
Kaynaktaki açıklama (İngilizce)
OpenPanel before 3.0.0 contains a missing authorization vulnerability in the onboarding.project tRPC mutation that allows non-admin organization members to create projects and mint write-type ingestion credentials, bypassing the admin-only policy. Attackers can repeatedly call the endpoint with a member session to obtain plaintext secrets, inject fake analytics events, poison business metrics, and consume the organization's usage budget.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Openpanel-dev openpanel | < 3.0.0 | 3.0.0 |
| 3.0.0 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.