- Yama var
- Son 7 gün
- CWE-354
CVE-2026-123317
JetBrains Ktor'da şifrelenmiş oturum çerezlerinin değiştirilmesiyle oturum sahteciliği
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Kullanılan bir web uygulama altyapısında, kullanıcı oturumlarının sahte biçimde ele geçirilmesine izin veren bir açık bulunmaktadır. Bu, müşteri hesaplarına yetkisiz erişim ve veri sızıntısı riski doğurur. Etkilenen sistemlerin hızla güncellenmesi önerilir.
ÖzetTürkçe
JetBrains Ktor framework'ünün 3.6.1 öncesi sürümlerinde, şifrelenmiş oturum çerezleri üzerinde yapılan değişikliklerin doğrulanmadan kabul edilmesi nedeniyle oturum sahteciliği mümkündür. Sorun, CWE-354 (bütünlük kontrolünün yanlış doğrulanması) sınıfına girmektedir. Ktor ile oturum yönetimi yapan uygulamalar etkilenebilir.
Saldırgan ne yapabilir?
Saldırgan, değiştirilmiş bir oturum çerezi kullanarak başka bir kullanıcının oturumuna sahte olarak erişebilir ve uygulamada o kullanıcının yetkileriyle işlem yapabilir. Bu durum, kimlik doğrulama ve veri bütünlüğünde ciddi etki yaratabilir.
Kaynaktaki açıklama (İngilizce)
In JetBrains Ktor before 3.6.1 session forgery was possible via tampered encrypted session cookies
Ne yapmalı?
- Ktor kütüphanesini 3.6.1 veya daha yeni bir sürüme yükseltin. Üretici
- Uygulamanın kullandığı bağımlılık yönetim dosyasında Ktor sürümünü güncelledikten sonra uygulamayı yeniden derleyip dağıtın. Genel öneri
- Güncelleme sonrasında mevcut oturumların geçersiz kılınmasını değerlendirin; özellikle hassas hesaplar için yeniden giriş zorunluluğu getirin. Genel öneri
Ek önlemler
- Uygulamanın hangi Ktor sürümünü kullandığını envanterinizde belirleyin ve 3.6.1 öncesi sürümleri olan projeleri öncelikli olarak güncelleyin. Genel öneri
- Şüpheli oturum kullanımlarını, beklenmedik kullanıcı etkinliklerini ve olağandışı oturum kimliği değişikliklerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains Ktor | < 3.6.1 | 3.6.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.