CVE-2026-34828
Açıklama
listmonk; bağımsız, kendi sunucunuzda barındırabileceğiniz bir bülten ve e-posta listesi yöneticisidir. 4.1.0 versiyonundan 6.1.0 versiyonu öncesine kadar olan sürümlerde, bir oturum yönetimi zafiyeti, şifre sıfırlama ve şifre değiştirme gibi hassas hesap güvenliği değişikliklerinden sonra daha önce düzenlenmiş kimliği doğrulanmış oturumların geçerli kalmasına izin vermektedir. Sonuç olarak, halihazırda geçerli bir oturum çerezini elde etmiş bir saldırgan, mağdur şifresini değiştirse veya sıfırlasa bile hesaba erişimini sürdürebilir. Bu durum, hesap kurtarma ve oturum güvenliği garantilerini zayıflatmaktadır. Bu sorun 6.1.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- nadh listmonk6.1.0 ya da sonraki bir sürüm
- github.com/knadh/listmonk1.1.1-0.20260329113754-1b5e8d38c778 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nadh listmonk | 4.1.0 ≤ v < 6.1.0 | 6.1.0 |
| github.com/knadh/listmonkGo | 1.1.1-0.20241028090858-319053dd7a90 ≤ v < 1.1.1-0.20260329113754-1b5e8d38c778 | 1.1.1-0.20260329113754-1b5e8d38c778 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.