CVE-2026-44734
Açıklama
OpenProject, açık kaynaklı ve web tabanlı bir proje yönetim yazılımıdır. 17.3.2 ve 17.4.0 sürümlerinden önce, OpenProject'in CostReportsController bileşeninde bir Yetkilendirme Eksikliği zafiyeti bulunmaktadır. Yeniden adlandırma (rename) ve güncelleme (update) işlemleri, kimliği doğrulanmış herhangi bir kullanıcının; sahipliği veya izin düzeyi doğrulanmaksızın sistemdeki herhangi bir Genel maliyet raporunun adını, filtrelerini ve gruplandırmasını değiştirmesine olanak tanır. Herkese açık bir raporun sayısal kimliğini bulan veya tahmin eden bir saldırgan, rapor sahibine herhangi bir uyarı gitmeden raporun adını değiştirebilir veya filtre yapılandırmasının üzerine yazabilir. Bu zafiyet 17.3.2 ve 17.4.0 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opf openproject | < 17.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.