- Yama var
- Son 7 gün
- CWE-1021
CVE-2026-77062
boneIO web arayüzünde tıklama yönlendirmesi (clickjacking) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- CERT-PL
ÖzetTürkçe
boneIO Black web arayüzünde uygun clickjacking korumaları bulunmuyor. Uzaktan bir saldırgan, kontrol panelini kötü amaçlı bir web sayfasında iframe içine yerleştirebilir ve dahili ağdaki kimliği doğrulanmış bir kullanıcıyı röle açan, kapı açan veya panjurları kontrol eden düğmelere tıklamaya yönlendirebilir. Bu durum yetkisiz durum değişikliklerine ve olası fiziksel güvenlik sonuçlarına yol açabilir. Özellikle, varsayılan olarak kimlik doğrulamasının devre dışı olmasına neden olan CVE-2026-77053 nedeniyle, aynı dahili ağdaki herhangi bir kullanıcı kötü amaçlı web sitesini ziyaret ederek saldırgan kontrolündeki işlemleri tetikleyebilir.
Bu sorun sürüm 1.6.0'da giderilmiştir.
Kaynaktaki açıklama (İngilizce)
The boneIO Black web interface lacks proper clickjacking protections. A remote attacker can embed the control panel in an iframe on a malicious web page and trick an authenticated user on the internal network into clicking buttons that activate relays, open gates, or control blinds. This can lead to unauthorized state changes with potential physical safety consequences. Critically, due to CVE-2026-77053 (authentication disabled by default), any user on the same internal network can trigger attacker-controlled actions by visiting the malicious website.
This issue was fixed in version 1.6.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| boneIO | ≥ 1.2.0, < 1.6.0 | 1.6.0 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/en/posts/2026/10/CVE-2026-77052 Üçüncü taraf
- boneio.eu/en/docs/black Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.