- Yama var
- Son 7 gün
- CWE-116
CVE-2026-116815
OpenPanel'de ClickHouse sorgularında uygunsuz kaçış karakteri işlemi sorunu
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenPanel 3.0.0 öncesi sürümler, sankey.service.ts dosyasında uygunsuz kaçış karakteri işlemi (escaping) zafiyeti içerir. Bu zafiyet, kimliği doğrulanmış proje üyelerinin olay adlarına ters eğik çizgi (backslash) ekleyerek ClickHouse metin sabitlerinden çıkmasına olanak tanır. Okuma erişimine sahip saldırganlar, chart.sankey prosedürüne özel hazırlanmış events[].name değerleri göndererek ClickHouse ayrıştırma hatalarına neden olabilir ve bu da projenin Sankey grafik uç noktasını devre dışı bırakır.
Kaynaktaki açıklama (İngilizce)
OpenPanel before 3.0.0 contains an improper escaping vulnerability in sankey.service.ts that allows authenticated project members to break ClickHouse string literals by supplying backslashes in event names. Attackers with read access can submit crafted events[].name values to the chart.sankey procedure, causing ClickHouse parse errors that disable the project's Sankey chart endpoint.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Openpanel-dev openpanel | < 3.0.0 | 3.0.0 |
| 3.0.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.