CVE-2026-115969

Travisun Opptrix 0.4.0 sürümünde bir açık bulunmuştur. Bu durum, Schedule API bileşeninin /api/auth/setup dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. Bu manipülasyon, komut enjeksiyonuna neden olur. Saldırıyı uzaktan başlatmak mümkündür. Exploit yayınlanmıştır ve kullanılabilir. Proje tamamen çevrimdışı hale getirilmiş ve kullanımdan kaldırılmıştır. Proje yöneticisi şu açıklamayı yapmıştır: "Bahsedilen güvenlik riski, öncelikle versiyon geliştirmenin erken aşamalarında yerel ortamlarda ortaya çıkan bir tasarım hatasıydı. Bu spesifik riski daha önce ele aldık ve çözdük; ancak proje küçük bir öğrenme kapsamıyla sınırlandırıldığı ve ana versiyonların yalnızca localhost üzerinde çalışması amaçlandığı için, güvenlik düzeltmesi gizliye alınmadan önce doğrudan GitHub depomuza gönderilmiştir." Bu zafiyet, yalnızca yönetici tarafından artık desteklenmeyen ürünleri etkilemektedir.