CVE-2026-110123

Yüksek

Açıklama

Makunet maku-boot 4.3.0 ile 5.0.0 sürümleri arasında, kimliği doğrulanmış kullanıcıların gerekli yetki kontrolleri olmadan /sys/mail/config/list ve /sys/sms/config/list uç noktalarını çağırarak e-posta ve SMS yapılandırmalarını okumasına izin veren bir yetkilendirme eksikliği zafiyeti bulunmaktadır. Saldırganlar, maskelenmemiş SMTP parolaları ile Aliyun, Tencent Cloud, Qiniu veya Huawei Cloud erişim anahtarlarını elde edebilir ve rastgele alıcılara e-posta göndermek için /sys/mail/config/send uç noktasını kötüye kullanabilirler.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünMakunet Maku-boot

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Üretici duyuruları

github.com/makunet/maku-boot/releases/tag/v5.0.0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
makunet maku-boot	4.3.0 ≤ v ≤ 5.0.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.