Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-87897

Nextcloud Whiteboard'da SSRF üzerinden JWT token sızıntısı

Nextcloud whiteboard

Orta 4,6 CVSS 3.0
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
hackerone

Yönetici özeti

Bu açık, Nextcloud Whiteboard kullanan kurumlar için iş verilerinin izinsiz okunmasına ve değiştirilmesine yol açabilir. Saldırının düşük yetkiyle yapılabilmesi nedeniyle güncellemenin öncelikli olarak planlanması önerilir.

ÖzetTürkçe

Nextcloud Whiteboard uygulamasında sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Bu açık, saldırganın dahili Chrome DevTools Protocol API'lerine erişmesine olanak tanır. Düşük yetkili bir saldırgan, başka bir kullanıcı kayıt başlattığında o kullanıcının JWT kimlik doğrulama token'ını sızdırabilir.

Saldırgan ne yapabilir?

Saldırgan, ele geçirdiği token ile kurbanın Whiteboard'una okuma ve yazma erişimi kazanabilir. Bu durum içerik değişikliği ve bilgi sızıntısı riski doğurur.

Kaynaktaki açıklama (İngilizce)

A SSRF vulnerability found that enables access to internal Chrome Devtools Protocol APIs that can leak the JWT authentication token for another user. A low privileged attacker could continually exploit this vulnerability to leak the JWT authentication token for another user when they start a recording, which then enables the attacker read/write access to the victim's Whiteboard.

Ne yapmalı?

  1. Nextcloud Whiteboard'u 1.0.0 veya daha yeni bir sürüme yükseltin. Üretici
  2. Güncellemeyi hemen yapamıyorsanız Whiteboard uygulamasını geçici olarak devre dışı bırakmayı değerlendirin. Genel öneri
  3. Güncellemeden sonra Whiteboard erişim kayıtlarını ve olağandışı oturum etkinliklerini inceleyin. Genel öneri

Ek önlemler

  • Kullanıcı oturumlarını, şüpheli erişimleri tespit etmek için düzenli olarak etkinlik günlüklerinden izleyin. Genel öneri
  • Şüpheli bir erişim tespit ederseniz ilgili kullanıcıların oturumlarını sonlandırmalarını ve parolalarını değiştirmelerini isteyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Nextcloud whiteboard ≥ 1.0.0, < 1.0.0 1.0.0

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.