CVE-2026-122151

Orta

Açıklama

Presenton 0.9.11-beta sürümüne kadar bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, User Configuration Handler bileşeninin /api/user-config dosyasındaki JSON.parse fonksiyonudur. Bu şekilde yapılan manipülasyon siteler arası istek sahteciliğine yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu sorunun giderilmesi için 0.9.12-beta sürümüne yükseltme önerilir. Yamanın adı 44c8a61122b21f17642d717b0c4d6f2c54c0f180'dir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı10. yüzdelik%0,2

ÜrünPresenton

Yayın5 Kas 2026

İlk görülme5 Kas 2026

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)CWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
presenton presenton	0.9.11-beta	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.