CVE-2026-25519
Açıklama
OpenSlides; bir kurulun gündemini, önergelerini ve seçimlerini yönetmek ve yansıtmak için kullanılan ücretsiz, web tabanlı bir sunum ve kurul sistemidir. Versiyon 4.2.29 öncesinde OpenSlides, kullanıcı adı ve şifre ile yerel girişleri veya harici bir IDP aracılığıyla SAML ile isteğe bağlı olarak yapılandırılabilen tek oturum açma (single sign on) özelliğini desteklemektedir. Harici bir IDP üzerinden OpenSlides'a senkronize edilen kullanıcılar için, bu kullanıcıların yerel girişiyle ilgili hatalı bir erişim kontrolü bulunmaktadır. Kullanıcılar, yerel giriş formunu, bir SAML kullanıcısının OpenSlides kullanıcı adını ve basit bir şifreyi kullanarak başarıyla giriş yapabilirler. Bu şifre tüm SAML kullanıcıları için geçerlidir. Bu sorun versiyon 4.2.29 ile düzeltilmiştir.
Nasıl düzeltilir
- openslides openslides4.2.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openslides openslides | 4.2.5 ≤ v < 4.2.29 | 4.2.29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.