- Yama var
- Son 7 gün
- CWE-306
CVE-2026-77053
boneIO Black cihazlarında varsayılan yapılandırmada kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- CERT-PL
ÖzetTürkçe
boneIO Black yazılımı, varsayılan olarak kimlik doğrulama devre dışı bırakılmış halde gelir. Yönetim web API'si tüm ağ arayüzlerinde dinler ve tüm uç noktaları kimlik bilgisi istemeden sunar. Kimliği doğrulanmamış uzak bir saldırgan cihazı tamamen kontrol edebilir; bu, hizmet dışı bırakma, yapılandırmayı değiştirme ve bağlı fiziksel devreleri çalıştırma sonucunu doğurabilir. Bu sorun 1.6.0 sürümünde giderilmiştir: yönetici hesabı bulunmayan bir cihaz, sahibi ilk çalıştırma sihirbazında bir yönetici hesabı oluşturana kadar API isteklerini reddeder ve her API yolu kimliği doğrulanmış bir role ile sınırlandırılmıştır. 1.2.0 öncesi sürümler Debian 10 üzerine kuruludur, artık desteklenmemektedir ve yerinde yükseltilemez; etkilenen cihazların 1.6.0 sistem imajı ile yeniden yüklenmesi gerekir.
Kaynaktaki açıklama (İngilizce)
boneIO Black firmware ships with authentication disabled by default. Its management web API listens on all network interfaces and exposes all endpoints without requiring credentials. An unauthenticated remote attacker can fully control the device, causing denial of service, modifying configuration, and operating connected physical circuits.
This issue was fixed in version 1.6.0: a device without an administrator account refuses API requests until the owner creates one in the first-run wizard, and every API route is restricted to an authenticated role.
Versions before 1.2.0 are based on Debian 10, are no longer supported and cannot be upgraded in place; affected devices should be re-flashed with the 1.6.0 system image.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| boneIO | ≥ 1.0.0, < 1.6.0 | 1.6.0 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/en/posts/2026/10/CVE-2026-77052 Üçüncü taraf
- boneio.eu/en/docs/black Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.