CVE-2026-105030
Orta
Açıklama
4.1.6 öncesindeki Kener 4.0.0 sürümü, kimliği doğrulanmamış saldırganların görünürlük filtreleri eksik olan dashboard API işleyicilerini sorgulayarak gizli veya etkin olmayan monitör verilerini almasına olanak tanıyan bir bilgi ifşası zafiyeti içermektedir. Saldırganlar; isimleri, açıklamaları, durumu, çalışma süresi geçmişini ve gecikmeyi elde etmek için monitor-bar ve monitor-latency-chart gibi uç noktalara bilinen veya tahmin edilen bir monitör etiketi sağlayabilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRajnandan1 Kener
Yayın3 Eki 2026
İlk görülme3 Eki 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- rajnandan1 kener4.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rajnandan1 kener | 4.0.0 ≤ v < 4.1.6 | 4.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.