CVE-2026-40588
Açıklama
blueprintUE, Unreal Engine geliştiricilerine yardımcı olan bir araçtır. 4.2.0 sürümünden önce, /profile/{slug}/edit/ adresindeki şifre değiştirme formu bir current_password alanı içermemekte ve yeni bir şifreyi kabul etmeden önce kullanıcının mevcut şifresini doğrulamamaktadır. XSS istismarı, HTTP üzerinden oturum çalma (session sidejacking), oturum açılmış bir tarayıcıya fiziksel erişim veya çalınmış bir "beni hatırla" çerezi aracılığıyla geçerli bir kimliği doğrulanmış oturum elde eden herhangi bir saldırgan, orijinal kimlik bilgilerini bilmeden hesap şifresini anında değiştirebilir ve bu durum kalıcı hesap ele geçirilmesine yol açabilir. Bu güvenlik açığı 4.2.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blueprintue blueprintue-self-hosted-edition | < 4.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.