CVE-2026-11347

Yüksek

Açıklama

linqi uygulaması, sabit kodlanmış kriptografik anahtarlar içermektedir. Ayrıca uygulama, AES/CBC şifreleme için Başlatma Vektörlerini (IV'ler) dinamik olarak oluşturmak amacıyla sınırlı bir ASCII karakter seti ile zayıf bir algoritma kullanmakta ve bu durum bilinen düz metin saldırılarını mümkün kılmaktadır. Yerel erişime sahip bir saldırgan, bu zafiyetlerden yararlanarak appsettings.json dosyasındaki veritabanı kimlik bilgilerini içeren ConnectionString değerleri de dahil olmak üzere hassas gizlenmiş dizeleri çözebilir.

ÖnemYüksek

CVSS8.5

İstismar olasılığı—

ÜrünLinqi

Yayın5 Haz 2026

İlk görülme5 Haz 2026

Zayıflık türüCWE-321CWE-321 CWE-338CWE-338

Nasıl düzeltilir

Üretici duyuruları

linqi.help/en/reference/security/security-advisories/#security-advisory-hardcoded-cryptographic-keys-and-weak-iv-generation-in-linqi

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linqi GmbH linqi	v ≤ 1.4.8.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.