CVE-2026-17613
Yüksek
Açıklama
Penpot'un ::import-binfile RPC komutu, isteğe bağlı file-id parametresinde yetkilendirme kontrolüne sahip değildir; bu durum, kimliği doğrulanmış herhangi bir kullanıcının hedef sunucudaki tüm dosyaların üzerine yazmasına ve WebSocket olaylarına abone olmasına izin vererek tam veri sızdırmasına ve veri zehirlemesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPenpot
Yayın5 Ağu 2026
İlk görülme5 Ağu 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Penpot Penpot | 1.20 ≤ v ≤ 2.17.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.