- Yama var
- Son 7 gün
- CWE-532
CVE-2026-116814
OpenPanel'de hassas bilgilerin uygulama günlüklerinde açığa çıkması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenPanel 3.0.0 öncesi sürümler, veritabanı bağlantı URL'lerini ve e-posta şablonu verilerini standart çıktı günlüklerine yazan bir bilgi açığa çıkma güvenlik açığı içermektedir. Günlüklere erişimi olan kullanıcılar, geçiş (migration) başlatma günlüklerinden veritabanı kimlik bilgilerini ve SMTP_HOST ile RESEND_API_KEY ayarlanmadığında günlüğe kaydedilen parola sıfırlama belirteçlerini elde edebilir.
Kaynaktaki açıklama (İngilizce)
OpenPanel before 3.0.0 contains an information exposure vulnerability that writes database connection URLs and email template data to standard output logs. Users with log access can obtain database credentials from migration startup logs and password-reset tokens logged when SMTP_HOST and RESEND_API_KEY are unset.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Openpanel-dev openpanel | < 3.0.0 | 3.0.0 |
| 3.0.0 Etkilenmiyor | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…npanel/security/advisories/GHSA-xr2x-w49w-hp2c Üretici bülteni
- github.com/…ommit/337b4ff8fe268c769a075a2e53206d54045cb2d5 Yama
- github.com/…ommit/b197f024388060e37ef3b3dad43451a3d0a5d501 Yama
- vulncheck.com/…tive-information-exposure-via-application-logs Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.