Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-306

CVE-2026-63482

Yeti platformunda kimlik doğrulaması olmayan denetim zaman çizelgesi erişimi

yeti-platform yeti

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu açık, platformdaki tehdit istihbaratı kayıtlarının geçmişinin giriş yapmadan internet üzerinden okunabilmesine olanak tanımaktadır. Bu durum, analistlerin çalışma izlerinin ve hassas istihbarat verilerinin ifşa olması riskini doğurur. Kurumunuz bu platformu kullanıyorsa, güncellemeyi öncelikli olarak planlamanız önerilir.

ÖzetTürkçe

Yeti, CTI ve DFIR uzmanları için bir adli istihbarat platformu ve veri hattıdır. 2.5.1 öncesi sürümlerde denetim (audit) yönlendiricisi kimlik doğrulama bağımlılığı olmadan kaydedilmiş ve /api/v2/audit/timeline/{id} yolu için rota düzeyinde bir kimlik kontrolü yapılmamıştır. Bu nedenle ağa erişimi olan kimliği doğrulanmamış bir saldırgan, diğer yönlendiricilerin aksine oturum açmadan denetim kayıtlarını sorgulayabilmektedir. Etkilenen kurulumlar, Yeti'nin 2.5.1 öncesi tüm sürümleridir.

Saldırgan ne yapabilir?

Saldırgan, analist kullanıcı adları, nesne kimlikleri ve değerleri ile nesnelerin değişiklik öncesi ve sonrası verileri dahil olmak üzere tehdit istihbaratı nesnelerinin operasyonel geçmişini okuyabilir.

Kaynaktaki açıklama (İngilizce)

Yeti bridges the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline. Prior to 2.5.1, YETI registers the audit router without Depends(auth.get_current_active_user), and core/web/apiv2/audit.py does not perform a route-level authentication check for /api/v2/audit/timeline/{id}. An unauthenticated network attacker can use an empty, partial, or specific wildcard path to query TimelineLog records containing the actor, target_id, action, and details fields, including analyst usernames, object identifiers and values, and before-and-after object data. This exposes the operational history of threat-intelligence objects while other application routers require authentication. This issue is fixed in version 2.5.1.

Ne yapmalı?

  1. Yeti'yi 2.5.1 veya sonrası bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar denetim zaman çizelgesi uç noktasına ağ düzeyinde erişimi güvenilir iç ağlarla sınırlandırın. Genel öneri
  3. Denetim uç noktasına yapılan isteklerin sunucu erişim günlüklerini inceleyerek kimlik doğrulamasız erişim girişimi olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • Platformu internete doğrudan açmak yerine VPN veya ters vekil arkasında çalıştırın. Genel öneri
  • Yönlendiricilerin tamamında kimlik doğrulama kontrollerinin uygulandığını düzenli olarak test edin. Genel öneri
  • Tehdit istihbaratı verilerini içeren sistemlerde erişim günlüklerini merkezi bir yerde izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
yeti-platform yeti < 2.5.1 2.5.1

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.