- CWE-601
CVE-2026-51954
Webasyst Framework'te OAuth yetkilendirme URL'si üzerinden uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 11 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Webasyst Framework 4.0.3 ve önceki sürümlerinde bir sorun bulunmaktadır; bu sorun, uzaktan bir saldırganın, rastgele bir redirect_uri değeri içeren özel hazırlanmış bir OAuth yetkilendirme URL'si aracılığıyla keyfi kod çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
An issue in Webasyst Framework 4.0.3 and before allows a remote attacker to execute arbitrary code via a crafted OAuth authorization URL with an arbitrary redirect_uri.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Kaynaklar5 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.1
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.