- Yama var
- Son 7 gün
- CWE-295
CVE-2026-120250
OpenAlgo 1.0.0.29 before 2.0.3.1 Improper Certificate Validation in SMTP Connections
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 1 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
OpenAlgo 1.0.0.29 before 2.0.3.1 contains an improper certificate validation vulnerability in utils/email_utils.py and utils/email_debug.py that disables TLS hostname and certificate checks for STARTTLS and SMTPS. Network-positioned attackers can present a forged certificate to intercept SMTP credentials and all later mail, including password-reset links.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| marketcalls OpenAlgo | ≥ 1.0.0.29, < 2.0.3.1 | 2.0.3.1 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/af5d5f2cc564ee31cdd1159bc147a9b03cc713ac Yama
- vulncheck.com/…per-certificate-validation-in-smtp-connections Üçüncü taraf
- github.com/…main/docs/releases/version-2.0.3.1-released.md Diğer
- github.com/…46f203bf72c7a79add9e6622c/utils/email_utils.py Diğer
- github.com/marketcalls/openalgo Diğer
Kayıt geçmişi
- Yayımlandı