Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-601

CVE-2026-117553

Umbraco CMS'te Host başlığı zehirlenmesi üzerinden hesap ele geçirme

Umbraco-CMS

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, web sitenizin yönetim paneline yetkisiz erişim ve sitenin tamamen ele geçirilmesi riski taşımaktadır. Saldırganlar oturum açmış yöneticileri kandırarak hesaplarını devralabilir. Etkilenen sürümler kullanılıyorsa güncelleme hemen yapılmalıdır.

ÖzetTürkçe

Umbraco CMS'in 17.7.2 öncesi ve 18.2.2 öncesi sürümlerinde, kimliği doğrulanmamış bir saldırganın Host başlığını manipüle ederek OAuth yönlendirme adreslerini kendi kontrolündeki adreslerle kaydedebildiği bir kimlik doğrulama atlatma açığı bulunmaktadır. Bu durum, Umbraco kullanan tüm kurulumları etkiler. Saldırgan, oturum açmış kullanıcılara form_post yanıt modu kullanan yetkilendirme bağlantıları göndererek yetkilendirme kodlarını ele geçirebilir.

Saldırgan ne yapabilir?

Saldırgan, ele geçirdiği yetkilendirme kodlarını HTTP Basic istemci kimlik bilgileriyle kullanarak yönetim paneli oturumlarını ele geçirebilir ve Razor şablonları üzerinden kod çalıştırabilir.

Kaynaktaki açıklama (İngilizce)

Umbraco CMS before 17.7.2 and 18.2.2 contains an authentication bypass vulnerability that allows unauthenticated attackers to register attacker-controlled OAuth redirect URIs by poisoning the Host header. Attackers send signed-in users authorization links using response_mode=form_post to capture codes, then redeem them via HTTP Basic client credentials to hijack back-office sessions and execute code through Razor templates.

Ne yapmalı?

  1. Umbraco CMS'i 17.7.2 veya 18.2.2 (sürüm dalınıza uygun olan) sürümüne güncelleyin. Üretici
  2. Güncelleme tamamlanana kadar, Host başlığını doğrulayan bir ters vekil veya sunucu yapılandırması kullanarak yalnızca bilinen alan adlarından gelen istekleri kabul edin. Genel öneri
  3. Güncelleme sonrasında, yönetici hesaplarında beklenmeyen OAuth istemcisi veya yönlendirme adresi kaydı olup olmadığını kontrol edin ve şüpheli kayıtları silin. Genel öneri

Ek önlemler

  • Yönetim paneli erişimini mümkün olduğunca kısıtlayın ve yöneticiler için çok faktörlü kimlik doğrulama kullanın. Genel öneri
  • Yönetici oturumlarını düzenli olarak sonlandırın ve şüpheli oturum açma etkinliklerini izleyin. Genel öneri
  • Kullanıcıları, beklenmeyen yetkilendirme bağlantılarına tıklamamaları konusunda bilgilendirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Umbraco-CMS < 17.7.2 17.7.2
≥ 18.0.0, < 18.2.2 18.2.2

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.