- Yama var
- Son 7 gün
- CWE-640
CVE-2026-86055
Part-DB'de Host başlığı enjeksiyonu ile şifre sıfırlama bağlantısı zehirlenmesi, kimlik doğrulamasız hesap ele geçirmeye yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Part-DB, elektronik bileşenler için açık kaynaklı bir envanter yönetim sistemidir. 2.13.3 sürümünden önce Part-DB, kullanıcıya e-postayla gönderdiği şifre sıfırlama bağlantısının mutlak URL'sini, istemci tarafından sağlanan HTTP Host başlığından oluşturmakta ve güvenilir ana bilgisayar doğrulaması yapmamaktadır. Kimlik doğrulaması yapmayan bir saldırgan, bilinen bir hesap için şifremi unuttum isteği gönderirken sahte bir Host başlığı kullanırsa, Part-DB bu hesaba, ana bilgisayar adı saldırgan kontrolünde olan ancak gerçek sıfırlama belirtecini içeren bir sıfırlama bağlantısı e-postalar. Kurban bağlantıyı açtığında (veya otomatik bir gelen e-posta güvenlik tarayıcısı bağlantıyı çözümlediğinde), geçerli belirteç saldırgana ifşa olur; saldırgan bu belirteci gerçek sistemde tekrar kullanarak yeni bir şifre belirler ve hesabı ele geçirir. Sistemde tohumlanmış yönetici hesabı hedef alınabildiğinden, bu durum kimlik doğrulaması yapılmadan tam yönetici hesabının ele geçirilmesine olanak tanır. Bu sorun 2.13.3 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Part-DB is an open source inventory management system for electronic components. Prior to version 2.13.3, Part-DB builds the absolute URL of the password-reset link it emails to a user from the client-supplied HTTP Host header, with no trusted-host validation. An unauthenticated attacker who submits a forgot-password request for a known account while sending a spoofed Host header causes Part-DB to email that account a reset link whose hostname is attacker-controlled, while still embedding the genuine reset token. When the victim opens the link (or an automated inbound mail-security scanner dereferences it), the valid token is disclosed to the attacker, who replays it against the real instance to set a new password and take over the account. Because the seeded admin account can be targeted, this yields full pre-authentication administrative account takeover. This issue has been patched in version 2.13.3.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Part-DB-server | < 2.13.3 | 2.13.3 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.