CVE-2025-71433
Yüksek
Açıklama
2.1.6 öncesindeki Kaneo, üyelik kontrollerinden yoksun API rotalarına proje, görev, etiket veya çalışma alanı tanımlayıcıları sağlayarak kimliği doğrulanmış kullanıcıların diğer çalışma alanlarına erişmesine izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. Örneğin paylaşılan proje bağlantılarından tanımlayıcılar elde eden saldırganlar; projeleri ve görevleri okuyabilir, görevleri, etiketleri ve yorumları değiştirebilir veya silebilir ve çalışma alanı içeriklerinde arama yapabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünKaneo
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- usekaneo kaneo2.1.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| usekaneo kaneo | v < 2.1.6 | 2.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.