- Yama var
- Son 7 gün
- CWE-863
CVE-2026-123279
JetBrains Datalore'da salt okunur katılımcıların not defteri hesaplamasında kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu açık, kısıtlı yetkiye sahip kullanıcıların şirket veri analizi ortamında kontrolsüz işlem yapmasına olanak tanıyabilir. Etki yüksek olduğundan ve ürün paylaşımlı çalışma ortamları için kullanıldığından önceliklendirilerek kısa sürede güncelleme yapılmalıdır.
ÖzetTürkçe
JetBrains Datalore ürününün 2026.4 öncesi sürümlerinde, bir not defterinin hesaplama işlemi sırasında yalnızca görüntüleme yetkisi olan ortak çalışanların kod çalıştırabildiği bir yetkilendirme hatası bulunuyor. Açık, CWE-863 (Yetersiz yetkilendirme) sınıfında değerlendirilmiştir. Etkilenen taraflar, Datalore'u ekip içinde paylaşımlı not defterleriyle kullanan kuruluşlardır.
Saldırgan ne yapabilir?
Saldırgan, yalnızca görüntüleme yetkisine sahip bir hesapla, not defterinin hesaplama ortamında keyfi kod çalıştırabilir; bu da veriyi okuma, değiştirme ve hizmeti aksatma riskini doğurur. Bildirilen CVSS puanı 9.0 (Kritik) olup gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki öngörülmektedir.
Kaynaktaki açıklama (İngilizce)
In JetBrains Datalore before 2026.4 code execution was possible in a notebook's computation by view-only collaborators
Ne yapmalı?
- JetBrains Datalore'u 2026.4 veya sonraki bir sürüme yükseltin. Üretici
- Yükseltme tamamlanana kadar not defterlerini paylaşan kullanıcı listesini gözden geçirin ve gereksiz görüntüleme erişimlerini kaldırın. Genel öneri
- Yükseltme sonrasında kullanıcı yetkilerinin beklendiği gibi uygulandığını doğrulayın. Genel öneri
Ek önlemler
- Salt okunur kullanıcılara verilen erişimleri düzenli olarak denetleyin ve yalnızca gerekli olanları tutun. Genel öneri
- Not defteri hesaplama etkinliklerini ve olağandışı süreç başlatmalarını izleyin. Genel öneri
- Ortak çalışma ortamındaki hesapları en az ayrıcalık ilkesine göre yapılandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains Datalore | < 2026.4 | 2026.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.