CVE-2025-24973
Açıklama
Eski adı Nexkey olan Concorde, federe mikroblog platformu Misskey'in bir çatallamasıdır (fork). Versiyon 12.25Q1.1 öncesinde, çıkış işleminin hatalı uygulanması nedeniyle, kullanıcı açıkça çıkış yaptıktan sonra bile kimlik doğrulama bilgileri çerezlerde kalmaya devam etmektedir; bu durum bir saldırganın kimlik doğrulama belirteçlerini çalmasına izin verebilir. Yönetici yetkilerine sahip bir kullanıcının paylaşılan bir cihazı kullanıyor olması (veya kullanmış olması) durumunda bunun yıkıcı sonuçları olabilir. Paylaşılan bir cihazda oturum açan kullanıcılar Ayarlar > Güvenlik bölümüne giderek giriş belirteçlerini yeniden oluşturmalıdır. Versiyon 12.25Q1.1 bu sorunu düzeltmektedir. Geçici bir çözüm olarak, çıkış yaptıktan sonra tarayıcıdaki çerezler ve site verileri temizlenmelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nexryai concorde | < 12.25Q1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.