- Yama var
- Son 7 gün
- CWE-306
CVE-2026-116817
OpenPanel'de Worker Bull Board panelinde kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenPanel 3.0.0 öncesi sürümler, kimlik doğrulama eksikliği içeriyor; bu durum kimlik doğrulaması yapmamış saldırganların worker HTTP portunda sunulan Bull Board panosuna erişmesine olanak tanıyor. Saldırganlar /api/queues uç noktasını sorgulayabiliyor ve Bull Board'un değişiklik yapan API'lerini çağırarak işleri ekleyebiliyor, yeniden deneyebiliyor veya temizleyebiliyor; ayrıca kuyruk verilerini, metrikleri ve veri deposu sağlık durumunu okuyabiliyor.
Kaynaktaki açıklama (İngilizce)
OpenPanel before 3.0.0 contains a missing authentication vulnerability that allows unauthenticated attackers to access the Bull Board dashboard served on the worker HTTP port. Attackers can query /api/queues and call mutating Bull Board APIs to add, retry, or clean jobs and read queue data, metrics, and datastore health.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Openpanel-dev openpanel | < 3.0.0 | 3.0.0 |
| 3.0.0 Etkilenmiyor | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…npanel/security/advisories/GHSA-r627-6vrh-65p9 Üretici bülteni
- github.com/…ommit/fb0b56977c82aa1ade61449df86726b0c1490f54 Yama
- github.com/…ommit/193e1e3ae01aa5208b3bee754ddee2c7ce33b38d Yama
- vulncheck.com/….0-missing-authentication-on-worker-bull-board Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.