CVE-2026-42540
Orta
Açıklama
IRIS, olay müdahale ekiplerinin incelemeler sırasında teknik detayları paylaşmasına yardımcı olan bir web iş birliği platformudur. 2.4.28 öncesindeki sürümler, manipüle edilmiş API istekleri aracılığıyla bir kullanıcının veri tabanındaki değerleri değiştirmesine izin verir. 2.4.28 sürümü bir yama içermektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünDfir-iris Iris-web
Yayın4 Haz 2026
İlk görülme4 Haz 2026
Zayıflık türüCWE-915CWE-915
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dfir-iris iris-web | < 2.4.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.