CVE-2026-5266
Düşük
Açıklama
Wikimedia Foundation Echo içerisinde Hassas Bilgilerin Yetkisiz Bir Aktöre İfşa Edilmesi zafiyeti bulunmaktadır. Bu zafiyet, includes/Api/ApiEchoNotifications.Php program dosyaları ile ilişkilidir. Bu sorun Echo'nun 1.43.7'den önceki tüm sürümlerini, 1.44.4 ve 1.45.2 sürümlerini etkilemektedir.
ÖnemDüşük
CVSS2.3
İstismar olasılığı—
ÜrünEcho
Yayın11 May 2026
İlk görülme11 May 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- Wikimedia Foundation Echo1.43.7, 1.44.4, 1.45.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wikimedia Foundation Echo | v < 1.43.7, 1.44.4, 1.45.2 | 1.43.7, 1.44.4, 1.45.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.