- Yama var
- Son 7 gün
- CWE-434
CVE-2026-87800
IBM Cyber Fraud'da tehlikeli türde dosya yüklemesi nedeniyle uzaktan kod çalıştırma riski
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- ibm
ÖzetTürkçe
IBM Cyber Fraud 1.0.0 ile 1.0.2 arasındaki sürümler, tehlikeli türde bir dosyanın kısıtlanmadan yüklenmesi nedeniyle uzaktan kimliği doğrulanmış bir saldırganın keyfi kod çalıştırmasına izin verebilir.
Kaynaktaki açıklama (İngilizce)
IBM Cyber Fraud 1.0.0 through 1.0.2 could allow a remote authenticated attacker to execute arbitrary code due to unrestricted upload of a file with a dangerous type.
Üreticinin çözüm notu (İngilizce)
IBM strongly encourages customers to update their systems promptly.
Please upgrade to at least version 1.1.0 according to the following instructions:
https://www.ibm.com/docs/en/cyber-fraud/1.x?topic=installing-cyber-fraud
https://www.ibm.com/docs/en/cyber-fraud/1.x?topic=upgrading-cyber-fraud
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM Cyber Fraud | ≥ 1.0.0, ≤ 1.0.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.