- Son 7 gün
- CWE-647
CVE-2026-121823
Armeria'da tutarsız istek yolu normalizasyonu nedeniyle erişim kontrolü atlatma açığı
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- LY-Corporation
Yönetici özeti
Bu açık, yetkisiz kişilerin korunması gereken bazı bölümlere erişmesine yol açabilir ve veri gizliliği riski oluşturur. Kullandığınız Armeria sürümünü kontrol etmeniz ve 1.43.0 veya üzeri bir sürüme geçmeniz önerilir.
ÖzetTürkçe
Armeria çatısının 1.43.0 öncesi sürümlerinde istek yollarının (path) tutarsız biçimde normalize edilmesi tespit edilmiştir. Bu durum, yol tabanlı erişim kontrollerinin kimlik doğrulaması yapılmamış saldırganlar tarafından aşılmasına imkân tanımaktadır. Etkilenen, Armeria kullanan uygulama ve servisler olarak değerlendirilmektedir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan korunan kaynaklara erişebilir ve bu kaynaklardaki gizli verileri okuyabilir. CVSS vektörüne göre bütünlük ve erişilebilirlik üzerinde doğrudan etki beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been identified in armeria versions prior to 1.43.0, where inconsistent request path normalization can allow unauthenticated attackers to bypass path-based access controls and access protected resources.
Ne yapmalı?
- Armeria kütüphanesini 1.43.0 veya daha yeni bir sürüme yükseltin. Genel öneri
- Yükseltme yapılana kadar yol tabanlı erişim kontrollerini, istek yolunun normalizasyonundan bağımsız olarak uygulamanın katmanında (örneğin ters vekil veya uygulama içi kontrollerde) ikinci bir kez doğrulayın. Genel öneri
- Hassas kaynaklara ait isteklerde, kodlanmış veya alışılmadık yol karakterleri içeren talepleri inceleyin ve gerekirse engelleyin. Genel öneri
Ek önlemler
- Sistemde kullanılan Armeria sürümlerini envanterinize ekleyip bağımlılık yöneticilerinizle düzenli olarak tarayın. Genel öneri
- Erişim kontrollerini yalnızca yol eşleştirmesine dayandırmak yerine kimlik doğrulama ve yetkilendirmeyi uygulama tarafında da doğrulayın. Genel öneri
- Erişim günlüklerinde beklenmeyen yol varyasyonlarını ve yetkisiz erişim denemelerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| LY Corporation Armeria | ≥ 1.43.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.