CVE-2025-57813
Açıklama
traQ, Digital Creators Club traP için oluşturulmuş bir mesajlaşma uygulamasıdır. Versiyon 3.25.0 öncesinde, bir SQL sorgusunun yürütülmesi sırasında hata oluştuğunda, OAuth token'ları gibi hassas bilgilerin günlük dosyalarına kaydedildiği bir güvenlik açığı bulunmaktadır. Bir saldırgan, veritabanına yüksek yük bindirmek gibi yöntemlerle kasıtlı olarak bir SQL hatasını tetikleyebilir. Bu durum, günlük dosyalarını görüntüleme yetkisine sahip bir saldırganın, kaydedilen hassas bilgileri yasa dışı yollarla elde etmesine olanak tanıyabilir. Bu güvenlik açığı versiyon 3.25.0 ile düzeltilmiştir. Yükseltme yapılması mümkün değilse, geçici bir çözüm yolu olarak SQL hata günlükleri için erişim izinlerinin gözden geçirilmesi ve yetkisiz kullanıcıların bunları görüntülemesini önlemek için erişimin sıkı bir şekilde sınırlandırılması önerilir.
Nasıl düzeltilir
- github.com/traPtitech/traQ3.25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/traPtitech/traQGo | v < 3.25.0, Aralık belirtilmemiş | 3.25.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.