CVE-2026-35173
Açıklama
Chyrp Lite, ultra hafif bir blog motorudur. 2026.01 sürümünden önce, Post modelinde bulunan bir IDOR / Mass Assignment sorunu; yazı düzenleme izinlerine (Edit Post, Edit Draft, Edit Own Post, Edit Own Draft) sahip kimliği doğrulanmış kullanıcıların, sahibi olmadıkları ve düzenleme yetkisine sahip olmadıkları yazıları değiştirmelerine olanak tanır. Saldırgan, post_attributes yüküne id gibi dahili sınıf özelliklerini ekleyerek örneklendirilen nesneyi değiştirebilir. Sonuç olarak, işlemler saldırganın kendi yazısı yerine başka bir kullanıcının yazısı üzerinde gerçekleştirilir ve bu durum etkili bir şekilde yazı ele geçirmeye (post takeover) imkan sağlar. Bu güvenlik açığı 2026.01 sürümünde giderilmiştir.
Nasıl düzeltilir
- chyrplite chyrp_lite2026.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chyrplite chyrp_lite | v < 2026.01 | 2026.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.