CVE-2026-111626
Açıklama
Webreaper Damselfly 4.5.3 ve öncesi sürümler, denetleyici yetkilendirme özniteliklerinin yorum satırına alınmış olması nedeniyle kimlik doğrulaması yapmamış saldırganların tüm /api/* rotalarına erişmesine izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, yönetici hesapları oluşturmak için Admin rolleriyle PUT /api/users isteği gönderebilir veya herhangi bir kullanıcının şifresini sıfırlamak için POST /api/users isteği göndererek tam kontrol sağlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Webreaper Damselfly | v ≤ 4.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.