CVE-2026-110616
Açıklama
2026.5.29 sürümüne kadar olan NullHub, auth_token alanının varsayılan olarak null olması ve hiçbir zaman atanmaması nedeniyle, kimlik doğrulaması yapmamış saldırganların /api/* yönetim API'sine erişmesine izin veren bir kimlik doğrulama eksikliği zafiyeti içermektedir. Loopback olmayan dinleyicilere Authorization veya Origin başlıkları olmadan istek gönderen saldırganlar; ajan örneklerini kontrol edebilir, sağlayıcı kimlik bilgileri dahil konfigürasyonları yeniden yazabilir, cron işlerini ve MCP sunucularını yönetebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nullclaw NullHub | v ≤ 2026.5.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.