Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-22

CVE-2026-58257

GRR'de veritabanı geri yükleme özelliğinde dosya okuma ve silme açığı

JeromeDevome GRR

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
0 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu açık, uygulamanın yöneticilerinin sunucudaki hassas bilgilere ulaşmasına ve önemli dosyaları silmesine izin verebilir. Bu durum veri sızıntısı ve sistemin çalışmaz hale gelmesi riskini doğurur. Uygulamayı kullanan kuruluşların güncellemeyi öncelikli olarak yapması önerilir.

ÖzetTürkçe

GRR, kaynak yönetimi ve rezervasyon için kullanılan bir uygulamadır. 4.5.0 sürümünden önceki sürümlerde veritabanı geri yükleme özelliği dosya yollarını doğrulamamaktadır. Bu nedenle yönetici yetkisine sahip bir kullanıcı, girdiyi değiştirerek sunucudaki rastgele dosyaları okuyabilir veya silebilir.

Saldırgan ne yapabilir?

Saldırgan, sunucudaki hassas dosyalara erişerek bilgi sızdırabilir ve dosya silerek hizmet kesintisine neden olabilir. Sunucu yükseltilmiş ayrıcalıklarla çalışıyorsa etki daha da artar.

Kaynaktaki açıklama (İngilizce)

GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, the database restoration feature fails to enforce or validate file paths. A user with administrator privileges can manipulate the input to read or delete arbitrary files on the server, causing sensitive file disclosure and denial of service through file deletion. The impact is amplified when the server runs with elevated privileges. The advisory reports this issue as fixed in version 4.5.0.

Ne yapmalı?

  1. GRR uygulamasını 4.5.0 veya üzeri bir sürüme yükseltin. Üretici
  2. Yükseltme yapılana kadar veritabanı geri yükleme özelliğini kullanmayı durdurun ve yalnızca güvenilen yöneticilerin uygulama yönetim yetkilerine sahip olduğunu doğrulayın. Genel öneri
  3. Uygulama sunucusunun gereksiz yüksek ayrıcalıklarla çalışmadığından emin olun, böylece olası bir istismarın etkisi sınırlandırılsın. Genel öneri

Ek önlemler

  • Yönetici hesaplarını minimum sayıda tutun ve güçlü kimlik doğrulama kullanın. Genel öneri
  • Yedekleme dosyalarının ve sunucu dosya sisteminin beklenmedik okuma veya silme işlemlerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
JeromeDevome GRR < 4.5.0 4.5.0

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.