CVE-2026-111330
Orta
Açıklama
JuggleIM im-server 1.8.16 sürümüne kadar olan versiyonlar, services/accountservice.go içindeki tools.SHA1 aracılığıyla yönetici konsolu şifrelerini tuzlanmamış SHA-1 özetleri olarak saklayan zayıf bir parola özetleme zafiyeti içermektedir. Veritabanı erişimi veya yedekler yoluyla hesaplar tablosunu ele geçiren saldırganlar, önceden hesaplanmış tablolar veya GPU kaba kuvvet saldırıları kullanarak konsol şifrelerini kırabilirler.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünJuggleIM
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-916CWE-916
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juggleim JuggleIM | v ≤ 1.8.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.