CVE-2026-41243
Orta
Açıklama
OpenLearn açık kaynaklı bir eğitim forumu yazılımıdır. 844b2a40a69d0c4911580fe501923f0b391313ab commit'inden önce, `safeMode` etkinleştirildiğinde onaylanmamış forum gönderileri genel listeden gizlenmekte ancak doğrudan gönderi okuma prosedürü, gönderi UUID'sine sahip olan herkese hâlâ gönderinin tamamını döndürmektedir. 844b2a40a69d0c4911580fe501923f0b391313ab commit'i bu sorunu düzeltmektedir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSiemvk Openlearn
Yayın23 Nis 2026
İlk görülme23 Nis 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- siemvk openlearn2026-04-14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemvk openlearn | v < 2026-04-14 | 2026-04-14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.