- Yama var
- Son 7 gün
- CWE-863
CVE-2026-123280
JetBrains Datalore'da yetkisiz kullanıcıların yayımlanmış etkileşimli raporlar üzerinden kod çalıştırabilmesi
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu açık, kimliği doğrulanmamış kişilerin şirket analiz sisteminizde komut çalıştırmasına olanak tanıyabilir. Bu durum veri sızıntısı ve hizmet kesintisi riskini artırır. Sürüm güncellemesinin hemen yapılması önerilir.
ÖzetTürkçe
JetBrains Datalore uygulamasının 2026.2.4 öncesi sürümlerinde, yetkilendirme kontrollerindeki bir hata nedeniyle kimlik doğrulaması yapılmamış kullanıcılar yayımlanmış etkileşimli raporlar üzerinden kod çalıştırabilmektedir. Sorun, CWE-863 (yanlış yetkilendirme) sınıfına girmektedir. Datalore'un 2026.2.4 öncesindeki tüm sürümleri etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan sunucu tarafında kod çalıştırabilir; bu da sistemin ele geçirilmesine, verilerin okunmasına veya değiştirilmesine ve hizmetin kesintiye uğratılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
In JetBrains Datalore before 2026.2.4 unauthenticated users could execute code via published interactive reports
Ne yapmalı?
- JetBrains Datalore'u 2026.2.4 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar yayımlanmış etkileşimli raporlara dışarıdan erişimi kısıtlayın veya bu raporları geçici olarak kapatın. Genel öneri
- Sunucu ve raporlarla ilgili erişim günlüklerini olağandışı istekler ve beklenmeyen kod çalıştırma izleri açısından inceleyin. Genel öneri
Ek önlemler
- Datalore sunucusunu internete doğrudan açık bırakmak yerine ağ erişimini güvenilir ağlarla sınırlayın. Genel öneri
- Sunucu sürecinin çalıştığı hesabın yetkilerini en aza indirin. Genel öneri
- Yayımlanmış içerikleri düzenli olarak gözden geçirin ve gereksiz paylaşımları kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains Datalore | < 2026.2.4 | 2026.2.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.