CVE-2026-105292
Açıklama
0.12.1 sürümü öncesindeki Chaterm, uzaktaki saldırganların OAuth durum doğrulaması olmaksızın chaterm:// geri çağırmaları göndererek oturum açma durumu enjekte etmelerine olanak tanıyan bir oturum açma siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Saldırganlar, bir web sayfası üzerinden saldırgan tarafından kontrol edilen userInfo içeren hazırlanmış bir geri çağırmayı tetikleyebilir ve kurbanın saldırganın hesabıyla oturum açmasını sağlayarak varsayılan veri senkronizasyonunun kayıtlı ana bilgisayarları, parolaları ve özel anahtarları yüklemesi
Nasıl düzeltilir
- chaterm Chaterm0.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chaterm Chaterm | 0.2.0 ≤ v < 0.12.1 | 0.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.