- Yama var
- Son 7 gün
- CWE-862
CVE-2026-116897
REDAXO çekirdeğinde yetkilendirme eksikliği nedeniyle yayımlanmamış içeriğin okunması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, sisteme giriş yapmış kullanıcıların yetkileri dışındaki yayımlanmamış ve silinmiş içeriklere erişmesine olanak tanır. İçerik yönetim sisteminizde gizli kalması gereken bilgiler sızabilir, bu da itibar ve mevzuat açısından risk oluşturur. Güncellemenin planlı ama kısa sürede yapılması önerilir.
ÖzetTürkçe
REDAXO çekirdeğinin 5.21.4 öncesi sürümlerinde, structure/version ve structure/history ön izleme modları, önizlenen makalenin kategori ve dil (clang) izinlerini denetlemez. Bu nedenle arka uçta oturum açmış her kullanıcı veya history[article_rollback] yetkisine sahip kullanıcı, bu sürümlerde yayımlanmamış çalışma sürümlerini ve geçmiş ya da silinmiş içerikleri okuyabilir. Güvenlik açığı CWE-862 (eksik yetkilendirme) sınıfındadır.
Saldırgan ne yapabilir?
Saldırgan, yetkisi olmayan makalelerin yayımlanmamış taslaklarını, eski sürümlerini ve silinmiş içeriklerini okuyarak gizli bilgilere erişebilir. Bu açık yalnızca okuma amaçlıdır; CVSS değerlendirmesine göre bütünlük ve erişilebilirlik üzerinde etkisi yoktur.
Kaynaktaki açıklama (İngilizce)
REDAXO core before 5.21.4 contains a missing authorization vulnerability in the structure/version and structure/history frontend preview modes, which do not check category or clang permissions for the previewed article. Any backend user, or one holding history[article_rollback], can set rex_version or rex_history_date with arbitrary article_id values to read unpublished working versions and historic or deleted content.
Ne yapmalı?
- REDAXO çekirdeğini 5.21.4 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltmeden önce arka uç kullanıcı hesaplarını gözden geçirin ve gereksiz yetkili hesapları kaldırın ya da yetkilerini kısıtlayın. Genel öneri
- Özellikle history[article_rollback] yetkisine sahip kullanıcıları belirleyin ve bu yetkinin yalnızca gerçekten gerekenlere verildiğinden emin olun. Genel öneri
Ek önlemler
- Arka uç erişim loglarında structure/version ve structure/history isteklerini izleyip olağandışı kullanımı inceleyin. Genel öneri
- Arka uç hesaplarında güçlü kimlik doğrulama uygulayın ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| redaxo core | < 5.21.4 | 5.21.4 |
| 5.21.4 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.