- Yayımlandı
- Güncellendi
- 1 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, kimlik doğrulama gerektirmeden uzaktan istismar edilebilmekte ve kamuya açık bir istismar kodu bulunmaktadır. Bu nedenle sistemlerin hızla güncellenmesi önemlidir. Güncelleme yapılmazsa iş verilerinin izinsiz erişime açık kalması riski bulunmaktadır.
ÖzetTürkçe
Presenton ürünündeki API bileşeninin bazı işlevlerinde kimlik doğrulama mekanizması eksik olduğu tespit edilmiştir. Etkilenen sürümler 0.9.11-beta ve öncesidir. Saldırganlar bu açığı uzaktan, herhangi bir kimlik bilgisi olmadan istismar edebilir ve açığı kullanmaya yönelik bir istismar kodu kamuya açık olarak yayınlanmıştır.
Saldırgan ne yapabilir?
Saldırgan, yetkilendirilmemiş API işlevlerine erişerek verileri okuyabilir, değiştirebilir veya sistem üzerinde bazı işlemleri gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in Presenton up to 0.9.11-beta. Affected by this issue is some unknown functionality of the component API. This manipulation causes missing authentication. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.9.12-beta can resolve this issue. Patch name: 44c8a61122b21f17642d717b0c4d6f2c54c0f180. You should upgrade the affected component.
Ne yapmalı?
- Presenton ürününü, açığın giderildiği 0.9.12-beta sürümüne yükseltin. Genel öneri
- Güncelleme yapılana kadar API erişimini ağ düzeyinde kısıtlayın ve yalnızca güvenilir kaynaklardan gelen isteklere izin verin. Genel öneri
- Güncelleme sonrasında API uç noktalarının kimlik doğrulama gerektirdiğini test ederek doğrulayın. Genel öneri
Ek önlemler
- API uç noktalarına gelen olağan dışı veya kimliksiz istekleri izleyin ve günlük kayıtlarını düzenli olarak inceleyin. Genel öneri
- Servisin internete doğrudan açık olup olmadığını kontrol edin ve gereksiz erişimleri kapatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Presenton | 0.9.11-beta | – |
| 0.9.12-beta Etkilenmiyor | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/presenton/presenton/pull/980 Yama
- github.com/…ommit/44c8a61122b21f17642d717b0c4d6f2c54c0f180 Yama
- github.com/presenton/presenton/releases/tag/v0.9.12-beta Yama
- vuldb.com/cve/CVE-2026-120191 Üçüncü taraf
- vuldb.com/submit/1027384 Üçüncü taraf
- github.com/presenton/presenton/issues/972 İstismar kodu ya da analiz
- vuldb.com/vuln/429530 Diğer
- vuldb.com/vuln/429530/cti Diğer
- github.com/presenton/presenton Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.