CVE-2026-115970

Travisun Opptrix 0.4.0 sürümünde bir güvenlik açığı bulunmuştur. Bu durum, Import Endpoint bileşeninin /api/system-update/import dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. Söz konusu manipülasyon, kod enjeksiyonuna yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Proje tamamen çevrimdışı hale getirilmiş ve kullanımdan kaldırılmıştır. Proje yöneticisi durumu şu şekilde açıklamaktadır: "Bahsedilen güvenlik riski, versiyon geliştirmenin erken aşamalarında öncelikle yerel ortamlarda ortaya çıkan bir tasarım hatasıydı. Bu spesifik riski daha önce ele almış ve çözmüştük; ancak proje küçük bir öğrenme kapsamıyla sınırlandırıldığı ve ana versiyonların yalnızca localhost üzerinde çalışması amaçlandığı için, güvenlik düzeltmesi gizliye alınmadan önce doğrudan GitHub depomuza gönderilmişti." Bu güvenlik açığı yalnızca yönetici tarafından artık desteklenmeyen ürünleri etkilemektedir.