- Yama var
- Son 7 gün
- CWE-672
CVE-2026-123282
JetBrains Datalore'da hesap belirteçlerinin süre kontrolü eksikliği
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu açık, Datalore kullanan kuruluşlarda yetkisiz kişilerin eski erişim anahtarlarıyla sisteme yeniden girmesine olanak tanıyabilir. Açığın yüksek ciddiyette olması nedeniyle güncelleme önceliklendirilmelidir. Gecikme, veri ve hesap güvenliği açısından iş riskini artırır.
ÖzetTürkçe
JetBrains Datalore'un 2026.4 öncesi sürümlerinde hesap belirteçlerinin (token) geçerlilik süresi doğru doğrulanmıyor. Bu nedenle süresi dolmuş olması gereken belirteçler kullanılarak yeni bir kimliği doğrulanmış oturum açılabiliyor. Etkilenen sürümü kullanan tüm kuruluşlar bu sorundan etkilenir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapılmış yeni bir oturum elde ederek sistemde yetkili kullanıcı gibi işlem yapabilir. Verilerin okunması ve değiştirilmesi riski doğar.
Kaynaktaki açıklama (İngilizce)
In JetBrains Datalore before 2026.4 missing expiration validation of account tokens allowed a new authenticated session
Ne yapmalı?
- Datalore'u 2026.4 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında mevcut hesap oturumlarını ve erişim belirteçlerini gözden geçirin; şüpheli veya süresi dolmuş olması gereken oturumları sonlandırın. Genel öneri
- Kullanıcıların parolalarını değiştirmelerini ve kritik hesaplarda çok faktörlü kimlik doğrulamayı etkinleştirmelerini sağlayın. Genel öneri
Ek önlemler
- Sisteme ait oturum ve kimlik doğrulama kayıtlarını beklenmeyen oturum açmalar açısından izleyin. Genel öneri
- Erişim belirteçlerinin ömrünü kısa tutun ve gereksiz yetkileri kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains Datalore | < 2026.4 | 2026.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.