Orta
6,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A vulnerability has been found in Umami up to 3.4.1. Impacted is an unknown function of the file src/app/api/record/route.ts of the component Record API Endpoint. Such manipulation of the argument Website leads to authorization bypass. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Umami | 3.4.0 | – |
| 3.4.1 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-121582 Üçüncü taraf
- vuldb.com/submit/1019998 Üçüncü taraf
- github.com/…orts/blob/main/02-umami-record-unauth-write.md İstismar kodu ya da analiz
- vuldb.com/vuln/430425 Diğer
- vuldb.com/vuln/430425/cti Diğer
- github.com/waterhunter2000-svg/vulnerability-reports Diğer
- github.com/…/umami/security/advisories/GHSA-4cww-5p37-v8r2 Diğer
Kayıt geçmişi
- Yayımlandı