CVE-2026-46688
Açıklama
Meeting Room Booking System (MRBS), toplantı odalarını rezerve etmek için kullanılan PHP tabanlı bir uygulamadır. Versiyon 1.12.2 öncesinde, kullanıcıyı sorguda belirtilen bir konuma yönlendirmek için kimlik doğrulaması yapılmamış bir istek gönderilebilir. Bu durum, bir saldırganın özel olarak hazırlanmış bir MRBS kurulum URL'si oluşturmasına olanak tanır; bu URL'ye tıklayan kullanıcı, örneğin sahte bir MRBS giriş sayfası olabilen, saldırgan tarafından belirlenen yönlendirme URL'sine yönlendirilir. Versiyon 1.12.2 bir düzeltme içerir. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| meeting-room-booking-system mrbs-code | < 1.12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.