CVE-2026-105690
Açıklama
Penpot açık kaynaklı bir tasarım ve prototipleme platformudur. 2.18.0 sürümünden önce, oturumu kapatma işlemi tarayıcının auth-token çerezini temizlemekte ancak ilgili sunucu tarafı oturumunu iptal etmemektedir. Daha önce ele geçirilmiş bir oturum belirteci, mağdur oturumu kapattıktan sonra da kullanılabilir kalmakta ve doğal sona erme süresine kadar mağdurun yetkileriyle kimliği doğrulanmış istekler yapmaya devam edebilmektedir. Bu sorun 2.18.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| penpot penpot | < 2.18.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.