- Yama var
- Son 7 gün
- CWE-330
- CWE-340
- CWE-640
CVE-2026-46346
Goobi viewer'da tahmin edilebilir şifre sıfırlama belirteci, yetkisiz şifre sıfırlamasına olanak tanıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Goobi viewer, dijitalleştirilmiş materyallerin bir web tarayıcısında görüntülenmesini sağlayan bir web uygulamasıdır. 26.05 sürümünden önce, şifre sıfırlama belirteci sıfırlama isteğinin zamanına göre tahmin edilebilir biçimde üretilmektedir. E-posta adresini bilen bir saldırgan sıfırlama talebinde bulunabilir ve ardından belirteci kaba kuvvet yöntemiyle deneyebilir. Yalnızca bu zafiyetin istismar edilmesi bile herhangi bir hesapta yetkisiz şifre sıfırlamasına yol açmaktadır. Bu sorun 26.05 sürümünde giderilmiştir. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L (CVSS puanı: 6.5, ORTA)
Kaynaktaki açıklama (İngilizce)
The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. Prior to version 26.05, the password reset token is predictably based on the time of the reset request. An attacker who knows the target's email address can request a reset and then brute-force the token. Exploiting this finding alone forces an unauthorized password reset on any account. This issue has been patched in version 26.05.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| intranda goobi-viewer-core | < 26.05 | 26.05 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.