CVE-2026-40896
Açıklama
OpenProject, açık kaynaklı ve web tabanlı bir proje yönetim yazılımıdır. Versiyon 17.3.0 öncesinde, herhangi bir projede `manage_agendas` iznine sahip olan bir kullanıcı, örneğin erişimi olmayan projeler de dahil olmak üzere, örnekteki diğer tüm projelere ait toplantılara gündem maddeleri enjekte edebilir. Hedef proje, toplantı veya kurban hakkında bilgi sahibi olunmasına gerek yoktur; saldırgan, ardışık bölüm kimliklerini (section ID) yineleyerek örnekteki her toplantıya körleme madde gönderimi yapabilir. Versiyon 17.3.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- openproject openproject17.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openproject openproject | v < 17.3.0 | 17.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.