CVE-2026-108522

Studio-Saelix Sencho'nun 0.94.1 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum, Login Endpoint bileşeninin /api/auth/login dosyasının bilinmeyen bir kısmını etkilemektedir. X-Forwarded-For argümanı üzerinde manipülasyon yapılması, hatalı kimlik doğrulamaya yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 79b86ddcd4aefdd6941f098e35990ab397b13c72 olarak adlandırılmıştır. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Satıcı şunu onaylamaktadır: "Giriş sınırlayıcı, açık bir güvenilir-proxy sınırı olmaksızın istemci tarafından sağlanan X-Forwarded-For verilerine güveniyordu; bu da bir saldırganın görünür istemci adresini değiştirmesine izin veriyordu. Düzeltme artık varsayılan olarak yönlendirme başlıklarını yoksaymakta, bunları yalnızca açıkça yapılandırılmış proxy CIDR'lerinden kabul etmekte ve normalize edilmiş hesap kimliği ile ilişkilendirilmiş ayrı bir başarısız deneme sınırı eklemektedir."