CVE-2026-10269
Orta
Açıklama
decolua 9router 0.4.0 ve öncesi sürümlerde bir güvenlik zafiyeti tespit edilmiştir. Bu sorun, HTTP Header Handler bileşeninin src/dashboardGuard.js dosyasındaki isAuthenticated fonksiyonunu etkilemektedir. Host argümanının manipüle edilmesi, hatalı yetkilendirmeye yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Sürümün 0.4.1'e yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı 428e2c045cb9c0eb8080e8b580471a9c2eaa95ca şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünDecolua 9router
Yayın1 Haz 2026
İlk görülme1 Haz 2026
Zayıflık türüCWE-285CWE-285CWE-266CWE-266
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| decolua 9router | 0.1, 0.2, 0.3, 0.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.