CVE-2026-105835
Yüksek
Açıklama
PLANKA 2.2.0 ile 2.2.1 sürümleri arasında, POST /api/access-tokens/verify-totp adresine gönderilen hatalı TOTP kodlarının sınırlandırılmaması, saldırganların iki faktörlü kimlik doğrulama kodlarına karşı kaba kuvvet saldırısı yapmasına olanak tanır. Bir kullanıcının şifresini bilen saldırganlar, on dakika boyunca bekleyen belirteci (token), altı haneli kodlardan biri başarılı olana kadar tahmin etmek için yeniden kullanarak tam erişim belirteci elde edebilirle
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünPlanka
Yayın6 Eki 2026
İlk görülme6 Eki 2026
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| planka planka | 2.2.0 ≤ v ≤ 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.