CVE-2026-30236
Açıklama
OpenProject, açık kaynaklı ve web tabanlı bir proje yönetim yazılımıdır. 17.2.0 sürümünden önce, bir proje bütçesi düzenlenirken ve iş gücü maliyeti planlanırken, bütçede planlanan kullanıcının gerçekten bir proje üyesi olup olmadığı kontrol edilmiyordu. Bu durum, kullanıcının varsayılan ücretinin (eğer tanımlanmışsa), bu bilgiyi yalnızca proje üyeleri için görmesi gereken kullanıcılara ifşa olmasına neden oluyordu. Ayrıca, maliyetler girilirken ön uçta bir ön izleme görüntülemek için ön hesaplamaları yöneten uç nokta da kullanıcının üyeliğini düzgün şekilde doğrulamıyordu. Bu durum, üye olmayanların varsayılan ücretleri ile maliyetlerin hesaplanmasına da olanak tanıyordu. Bu güvenlik açığı 17.2.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- openproject openproject17.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openproject openproject | v < 17.2.0 | 17.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.