- Son 7 gün
- CWE-918
CVE-2026-92203
Airbyte SharePoint Connector'da Sunucu Taraflı İstek Sahteciliği Bilgi İfşası Zafiyeti
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- zdi
ÖzetTürkçe
Airbyte SharePoint Connector bileşeninin _get_shared_drive_object metodunda, saldırganların etkilenen kurulumlarda keyfi sunucu taraflı istekler başlatmasına izin veren bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti bulunmaktadır. Zafiyetin sömürülebilmesi için kimlik doğrulaması gerekmektedir. Zafiyetin nedeni, kaynaklara erişmeden önce bir URI'nin gereği gibi doğrulanmamasıdır. Bir saldırgan bu zafiyeti kullanarak hizmet hesabının bağlamında bilgi ifşası gerçekleştirebilir. Zafiyet ZDI-CAN-28215 olarak kayıtlıdır.
Kaynaktaki açıklama (İngilizce)
Airbyte SharePoint Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerability. This vulnerability allows remote attackers to initiate arbitrary server-side requests on affected installations of Airbyte. Authentication is required to exploit this vulnerability.
The specific flaw exists within the implementation of the _get_shared_drive_object method. The issue results from the lack of proper validation of a URI prior to accessing resources. An attacker can leverage this vulnerability to disclose information in the context of the service account. Was ZDI-CAN-28215.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Airbyte | 1.8 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.