CVE-2026-103534

Orta

Açıklama

David-Crty databasement 1.7.1 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen kısım, Snapshot Model bileşeninin /api/v1/snapshots dosyasındaki SnapshotPolicy.viewAny/SnapshotPolicy.view fonksiyonudur. Bu manipülasyon, hatalı erişim kontrollerine neden olmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. 1.7.2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi gerekmektedir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünDavid-crty Databasement

Yayın1 Eki 2026

İlk görülme1 Eki 2026

Zayıflık türüCWE-284Hatalı erişim denetimi CWE-266CWE-266

Nasıl düzeltilir

Yamalar

github.com/David-Crty/databasement/releases/tag/v1.7.2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
david-crty databasement	1.7.0, 1.7.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.