CVE-2026-41426
Açıklama
pretalx bir konferans planlama aracıdır. 2026.1.0 sürümünden önce, kimliği doğrulanmamış bir saldırgan; hesap görünen adı gibi kullanıcı kontrollü bir şablon yer tutucusuna hatalı biçimlendirilmiş HTML veya markdown bağlantı sözdizimi ekleyerek, bir pretalx örneğinin yapılandırılmış gönderici adresinden rastgele HTML tabanlı e-postalar gönderebilir. En doğrudan vektör parola sıfırlama akışıdır: saldırgan kötü amaçlı bir isimle hesap kaydeder, kurbanın e-posta adresini girer ve parola sıfırlamayı tetikler. Sonuç olarak ortaya çıkan e-posta, etkinliğin meşru gönderici adresinden iletilir ve SPF/DKIM/DMARC doğrulamalarını geçer; bu da onu hazır bir oltalama vektörü haline getirir. Bu güvenlik açığı 2026.1.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- pretalx pretalx2026.1.0 ya da sonraki bir sürüm
- pretalx2026.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pretalx pretalx | v < 2026.1.0 | 2026.1.0 |
| pretalxPyPI | v < 2026.1.0 | 2026.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.