CVE-2026-111988
Orta
Açıklama
dyad-sh dyad'in 1.16.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. Bu sorundan OAuth Callback Handler bileşeninin bilinmeyen bazı işlevleri etkilenmektedir. Bir manipülasyon gerçekleştirilmesi, siteler arası istek sahteciliği (CSRF) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. 1.17.0-beta.1 sürümüne yükseltme yapmak bu sorunu çözebilir. Yama 39fbae87b38573616a1a3b152cdb292787bb1109 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünDyad
Yayın18 Eki 2026
İlk görülme18 Eki 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dyad-sh dyad | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.