Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-639

CVE-2026-116810

OpenPanel'de reference.getChartReferences üzerinden yetkilendirme eksikliği

Openpanel-dev openpanel

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

OpenPanel 3.0.0 öncesi sürümler, kimliği doğrulanmamış saldırganların herhangi bir projenin açıklamalarını (annotations) okumasına izin veren bir yetkilendirme eksikliği içerir. Bu, herkese açık reference.getChartReferences tRPC prosedürünün çağrılmasıyla gerçekleştirilebilir. Saldırganlar, tahmin edilebilir slug tabanlı proje kimlikleriyle istek göndererek, sürüm notları ve dağıtım (deploy) işaretçileri gibi farklı kiracılara ait açıklama başlıklarını, açıklamalarını ve tarihlerini dökebilir.

Kaynaktaki açıklama (İngilizce)

OpenPanel before 3.0.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read any project's annotations by calling the public reference.getChartReferences tRPC procedure. Attackers can send requests with guessable slug-based project IDs to dump cross-tenant annotation titles, descriptions, and dates such as release notes and deploy markers.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Openpanel-dev openpanel < 3.0.0 3.0.0
3.0.0 Etkilenmiyor –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.