CVE-2026-12811
Açıklama
kortix-ai suna 0.8.38 sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. Bu sorundan, Auth Endpoint bileşeninin apps/frontend/src/app/auth/page.tsx dosyasındaki router.replace/router.push fonksiyonu etkilenmektedir. returnURL argümanının manipüle edilmesi, siteler arası betik çalıştırma (XSS) ile sonuçlanabilir. Saldırı uzaktan gerçekleştirilebilir. İstismar kodu kamuya açıklanmıştır ve saldırılar için kullanılabilir. 0.8.39 sürümüne yükseltme yapmak bu sorunu çözebilir. Bu yamanın adı f5dec7aa0c1b8fa0125938f292c0f2430ca75f6c'dir. Etkilenen bileşenin yükseltilmesi önerilir. Araştırmacı durumu şu şekilde açıklamaktadır: "Sorun, geniş kullanıcı kitlesine bir güvenlik bildirimi yoluyla haber verilmeden v0.8.39 sürümünde düzeltilmiştir."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kortix-ai suna | 0.8.0, 0.8.1, 0.8.2, 0.8.3, 0.8.4, 0.8.5, 0.8.6, 0.8.7, 0.8.8, 0.8.9, 0.8.10, 0.8.11, 0.8.12, 0.8.13, 0.8.14, 0.8.15, 0.8.16, 0.8.17, 0.8.18, 0.8.19, 0.8.20, 0.8.21, 0.8.22, 0.8.23, 0.8.24, 0.8.25, 0.8.26, 0.8.27, 0.8.28, 0.8.29, 0.8.30, 0.8.31, 0.8.32, 0.8.33, 0.8.34, 0.8.35, 0.8.36, 0.8.37, 0.8.38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.