CVE-2026-22659
Açıklama
acc88cf commit'i ile düzeltilen FlaskBB 2.2.0 ve öncesi sürümler, kimliği doğrulanmış moderatörlerin özel olarak hazırlanmış konu kimliği listeleri göndererek kontrol etmedikleri forumlardaki konular üzerinde yetkisiz işlemler gerçekleştirmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, toplu bir istekte izin verilen bir forumdan düşük kimlikli bir konuyu çapa olarak ekleyebilir; bu durum yalnızca ilk sonuca uygulanan izin kontrolünün geçilmesine neden olur ve ardından denetlenmeyen forumlardaki konulara karşı kilitleme, kilit açma, silme veya gizleme işlemleri yürütülmesine yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flaskbb flaskbb | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.