CVE-2026-14792
Orta
Açıklama
Formbricks 5.0.0 sürümünde bir güvenlik zafiyeti tespit edilmiştir. Bu durum, Survey Handler bileşeninin apps/web/modules/survey/link/actions.ts dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. Manipülasyon, hatalı erişim kontrollerine yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. Sürümün 5.1.0-rc.1 sürümüne yükseltilmesi bu sorunu giderecektir. Yamanın tanımlayıcısı af6023b5ac3b030ffcea24fac799f76f3e3512c6 şeklindedir. Etkilenen bileşeni yükseltmeniz önerilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFormbricks
Yayın6 Tem 2026
İlk görülme6 Tem 2026
Zayıflık türüCWE-284Hatalı erişim denetimiCWE-266CWE-266
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| formbricks formbricks | 5.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.