CVE-2026-40332
Açıklama
Masa CMS, şema göreceli URL'lerin uygun şekilde işlenmemesi nedeniyle bir Açık Yönlendirme (Open Redirect) zafiyetinden etkilenmektedir. Uygulama, çift eğik çizgi (//) ile başlayan yolları hatalı bir şekilde dahili yollar olarak yorumlamakta ve yönlendirme hedefini işlemeden önce doğrulamayı başaramamaktadır. Uygulama bu değerleri dahili yollar olarak kabul etmekte ve yönlendirme hedefinin yerel sitede kaldığını onaylamadan bunları işlemektedir. Bir saldırgan, güvenilir Masa CMS alanı üzerinde kurbanı saldırgan tarafından kontrol edilen harici bir siteye yönlendiren özel bir URL oluşturabilir. Bu durum kimlik avı için kullanılabilir ve bazı kimlik doğrulama akışlarında token'ların veya diğer hassas verilerin harici siteye sızmasına neden olabilir. Bu sorun 7.2.10, 7.3.15, 7.4.10 ve 7.5.3 sürümlerinde düzeltilmiştir. Geçici çözüm olarak, // ile başlayan yönlendirme parametrelerini reddedin veya yeniden yazın ve dağıtımla uyumluysa forceDirectoryStructure özelliğini devre dışı bırakmayı değerlendirin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MasaCMS MasaCMS | < 7.2.10, >= 7.3.0, < 7.3.15, >= 7.4.0, < 7.4.10, >= 7.5.0, < 7.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.