CVE-2026-34584
Orta
Açıklama
listmonk; bağımsız, kendi sunucunuzda barındırabileceğiniz bir bülten ve e-posta listesi yöneticisidir. 4.1.0 versiyonundan 6.1.0 versiyonu öncesine kadar olan sürümlerde, liste izin kontrollerindeki hatalar, çok kullanıcılı ortamlardaki kullanıcıların farklı senaryolar altında erişim yetkileri olmayan listelere erişmelerine olanak tanımaktadır. Bu durum yalnızca güvenilmeyen kullanıcıların bulunduğu çok kullanıcılı ortamları etkilemektedir. Bu sorun 6.1.0 versiyonunda giderilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünNadh Listmonk
Yayın2 Nis 2026
İlk görülme2 Nis 2026
Nasıl düzeltilir
Güncelleyin
- nadh listmonk6.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nadh listmonk | 4.1.0 ≤ v < 6.1.0 | 6.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.