- Yama var
- Son 7 gün
- CWE-639
CVE-2026-116899
REDAXO yuva işlemlerinde kırık erişim denetimi (sürüm 5.21.4 öncesi)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açıklık, web sitesi içeriğini yöneten yetkili kullanıcıların başkalarının içeriğini izinsiz değiştirebilmesine olanak tanır. Sonuç, sitenin içeriğinin bozulması veya yanlış yayınlanması gibi iş kesintileri olabilir. Güncelleme görece kolay olduğundan, içerik yönetim sistemini kullanan işletmelerin bunu öncelikli olarak ele alması önerilir.
ÖzetTürkçe
REDAXO 5.21.4 öncesi sürümlerde, yetkili editörlerin yetkisi olan bir makaleyle başka bir kategoriye ait bir yuva (slice) kimliğini eşleştirerek yetkisiz değişiklik yapabildiği bir erişim denetimi hatası bulunmaktadır. Saldırgan, içerik düzenleme ekranındaki silme ve düzenleme işlevlerini veya content_slice_status ve content_move_slice API'lerini kötüye kullanabilir. Etkilenen taraf, REDAXO çekirdek sürümünün 5.21.4 öncesi olduğu tüm kurulumlardır.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir editör, diğer editörlerin yuvalarını silebilir, durumunu değiştirebilir, taşıyabilir veya üzerine yazabilir. Doğrudan gizli veri sızıntısı belirtilmemiş olsa da içerik bütünlüğü ciddi biçimde zarar görebilir.
Kaynaktaki açıklama (İngilizce)
REDAXO before 5.21.4 contains a broken access control vulnerability that allows authenticated editors to modify slices in unauthorized categories by pairing a permitted article with a foreign slice id. Attackers can abuse content/edit delete and edit functions or the content_slice_status and content_move_slice APIs to delete, toggle, move, or overwrite other editors' slices.
Ne yapmalı?
- REDAXO çekirdeğini 5.21.4 veya daha yeni bir sürüme yükseltin. Üretici
- Güncellemeden önce sistemin yedeğini alın ve güncelleme sonrası içerik düzenleme işlevlerinin beklendiği gibi çalıştığını kontrol edin. Genel öneri
- Güncelleme tamamlanana kadar editör hesaplarının kullanımını gözden geçirin ve gereksiz yetkili hesapları geçici olarak devre dışı bırakın. Genel öneri
Ek önlemler
- Editör ve yönetici hesaplarına yalnızca gerekli kategori yetkilerini verin ve düzenli olarak yetki listelerini gözden geçirin. Genel öneri
- Yuva silme, taşıma ve durum değiştirme işlemleri için sistem günlüklerini izleyin ve beklenmeyen değişiklikleri araştırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| redaxo core | < 5.21.4 | 5.21.4 |
| 5.21.4 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.