Orta
6,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A vulnerability has been found in OpenHands up to 1.24.0. This impacts an unknown function of the component Landing Page. Such manipulation leads to missing authentication. The attack must be carried out from within the local network. The exploit has been disclosed to the public and may be used. Upgrading to version 1.25.0 will fix this issue. The name of the patch is c5efa3ae415def0a903c82d2b17b748e663b1995. Upgrading the affected component is recommended.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenHands | 1.0 | – |
| 1.1 | – | |
| 1.2 | – | |
| 1.3 | – | |
| 1.4 | – | |
| 1.5 | – | |
| 1.6 | – | |
| 1.7 | – | |
| 1.8 | – | |
| 1.9 | – | |
| 1.10 | – | |
| 1.11 | – |
ve 14 satır daha
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/OpenHands/OpenHands/pull/17007 Yama
- github.com/…ommit/c5efa3ae415def0a903c82d2b17b748e663b1995 Yama
- github.com/OpenHands/OpenHands/releases/tag/v1.25.0 Yama
- vuldb.com/cve/CVE-2026-122236 Üçüncü taraf
- vuldb.com/submit/1031850 Üçüncü taraf
- github.com/OpenHands/OpenHands/issues/17878 İstismar kodu ya da analiz
- vuldb.com/vuln/431199 Diğer
- vuldb.com/vuln/431199/cti Diğer
- github.com/OpenHands/OpenHands Diğer
Kayıt geçmişi
- Yayımlandı