CVE-2026-111674
Orta
Açıklama
20240319 sürümü dahil Tbed, herhangi bir kimliği doğrulanmış kullanıcının /admin/setImgFileName uç noktası üzerinden diğer kullanıcıların görsellerini yeniden adlandırmasına izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar, genel görsel URL'lerinde ve albüm listelerinde açık olan kurbanın imgname bilgisini sağlayarak, görüntüleme adlarını kurbana atfedilen saldırgan tarafından seçilmiş metinlerle değiştirebilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünTbed
Yayın16 Eki 2026
İlk görülme16 Eki 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hello-hao Tbed | v ≤ 20240319 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.