CVE-2026-34020
Yüksek
Açıklama
Apache OpenMeetings'de Hassas Sorgu Dizgeleri ile GET İstek Yöntemi Kullanımı zafiyeti. REST giriş uç noktası, kullanıcı adı ve şifrenin sorgu parametreleri olarak iletildiği HTTP GET yöntemini kullanmaktadır. Lütfen olası etkilerle ilgili referansları kontrol edin. Bu sorun, 3.1.3 sürümünden 9.0.0 öncesine kadar olan Apache OpenMeetings sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 9.0.0 sürümüne yükseltme yapmaları önerilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Openmeetings
Yayın9 Nis 2026
İlk görülme9 Nis 2026
Zayıflık türüCWE-598CWE-598
Nasıl düzeltilir
Güncelleyin
- apache openmeetings9.0.0 ya da sonraki bir sürüm
- org.apache.openmeetings:openmeetings-parent9.0.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache openmeetings | 3.1.3 ≤ v < 9.0.0 | 9.0.0 |
| org.apache.openmeetings:openmeetings-parentMaven | 3.1.3 ≤ v < 9.0.0 | 9.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.