- Yama var
- Son 7 gün
- CWE-400
CVE-2026-123531
Vikunja sayfalama sınırının page=0 parametresiyle aşılması (kaynak tüketimi)
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, kendi hesabını oluşturabilen herhangi bir kullanıcının sistemi yavaşlatmasına veya çökertmesine olanak tanır ve diğer kullanıcıların hizmete erişimini engelleyebilir. Hizmetin kesintiye uğraması müşteri güveni ve iş sürekliliği açısından doğrudan risk oluşturur. Bu nedenle güncellemenin hızlı bir şekilde uygulanması önerilir.
ÖzetTürkçe
Vikunja'nın 1.0.0 sürümünden 2.7.1 öncesine kadar olan sürümlerinde, kimliği doğrulanmış kullanıcılar service.maxitemsperpage yapılandırma sınırını aşabilmektedir. Liste uç noktalarına page=0 değeri gönderilerek sınır atlanmakta ve kaynak tüketimi kontrolsüz hale gelmektedir. Herkes kendi hesabını oluşturabildiği için bu açık geniş bir kullanıcı kitlesi tarafından istismar edilebilir.
Saldırgan ne yapabilir?
Saldırgan, sınırsız veritabanı sorguları ve bellek kullanımı yaratarak sistemin yanıt süresini ciddi biçimde düşürebilir ve diğer kullanıcıların hizmete erişimini engelleyebilir. Açık, kullanılabilirliği etkilediği gibi yüksek CVSS puanı nedeniyle gizlilik ve bütünlük üzerinde de risk taşımaktadır.
Kaynaktaki açıklama (İngilizce)
Vikunja from 1.0.0 before 2.7.1 contains an uncontrolled resource consumption vulnerability that allows authenticated users to bypass service.maxitemsperpage by sending page=0 to /api/v1 list endpoints. Attackers can self-register and repeatedly request page=0 to force unbounded SQL queries, memory materialisation, and per-row query fan-out, degrading availability for other users.
Ne yapmalı?
- Vikunja'yı 2.7.1 veya sonraki bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar kayıt olma özelliğini geçici olarak kapatmayı veya yalnızca güvenilir kullanıcılara erişim vermeyi değerlendirin. Genel öneri
- Sunucuda sayfa başına kayıt sayısını makul düzeyde tutan sınırların etkin olduğunu doğrulayın ve sunucu kaynak kullanımını izleyin. Genel öneri
Ek önlemler
- Olağandışı büyüklükte veya sürekli tekrarlanan liste isteklerini izleyerek anormal kaynak tüketimini erken tespit edin. Genel öneri
- Veritabanı ve uygulama sunucusu için kaynak limitleri ve zaman aşımı değerleri tanımlayın. Genel öneri
- Yeni hesap oluşturmayı hız sınırlama veya doğrulama ile kısıtlayarak kötüye kullanımı azaltın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| go-vikunja vikunja | ≥ 1.0.0, < 2.7.1 | 2.7.1 |
| 2.7.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.