- Son 7 gün
- CWE-319
- CWE-798
CVE-2026-53986
Girafit Kamera Uygulamasında Sabit Kodlanmış TURN Kimlik Bilgilerinin Açığa Çıkması
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Girafit kamera uygulaması (Android ve iOS) 1.9.1 ve önceki sürümleri ile Girafit kamera cihazları, sabit kodlanmış kimlik bilgisi zafiyeti içermektedir. Bu zafiyet, saldırganların uygulamayı tersine derleyerek veya canlı görüntüleme kaydı sırasında şifrelenmemiş ağ trafiğini ele geçirerek paylaşılan TURN aktarıcı (relay) kullanıcı adını elde etmesine olanak tanımaktadır. Saldırganlar, tüm kurulumlarda aynı olan ve herhangi bir kullanıcı ya da cihaza bağlı olmayan statik TURN kullanıcı adını ve oturum belirtecini çıkarabilmektedir. Bu durum, TURN aktarıcı parolasıyla birleştiğinde izleme, kimlik taklidi veya daha ileri düzeyde sömürme olasılığını doğurabilmektedir.
Kaynaktaki açıklama (İngilizce)
Girafit camera app (Android and iOS) version 1.9.1 and earlier, and Girafit camera devices, contain a hardcoded credentials vulnerability that allows attackers to obtain the shared TURN relay username by decompiling the app or intercepting unencrypted network traffic during live view registration. Attackers can extract the static TURN username and session token, which are identical across all installs and not tied to any user or device, potentially enabling tracking, impersonation, or further exploitation if combined with the TURN relay password.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Girafit camera app | ≤ 1.9.4 | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/…mera-app-hardcoded-turn-credentials-disclosure Üçüncü taraf
- jblogged.hashnode.dev/…thentication-in-girafit-camera-app-and-devices İstismar kodu ya da analiz
- girafit.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.