CVE-2026-116018

Orta

Açıklama

2.165.2 sürümünden önceki ONEARMY community-platform, kimliği doğrulanmış kullanıcıların POST /api/notifications/:id/read üzerinden diğer kullanıcıların bildirimlerini okundu olarak işaretlemesine izin veren bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Saldırganlar, aynı kiracıdaki (tenant) kullanıcıların okunmamış göstergelerini gizlemek için ardışık bildirim kimliklerini döngüye sokarak; bu kullanıcıların yanıtları, yorumları ve yeni içerik bildirimlerini kaçırmasına neden olabilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünOnearmy Community-platform

Yayın24 Eki 2026

İlk görülme24 Eki 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

ONEARMY community-platform2.165.2 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

github.com/ONEARMY/community-platform/releases/tag/v2.165.2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ONEARMY community-platform	v < 2.165.2	2.165.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.