CVE-2026-52781
Açıklama
OpenProject açık kaynaklı, web tabanlı bir proje yönetim yazılımıdır. 17.3.3 ve 17.4.1 sürümlerinden önce, HTML sanitizer `:data` joker karakteri aracılığıyla `<macro>` öğelerine kısıtlanmamış data-* öznitelikleri vermektedir. Bir saldırgan, iş paketi açıklamasına `data-controller="poll-for-changes"` ekleyerek Stimulus.js'nin, saldırgan tarafından yüklenen bir eki getiren ve bunu `renderStreamMessage()` fonksiyonuna ileten bir denetleyiciyi bağlamasına neden olur. Bu durum, her mağdurun kimliği doğrulanmış tarayıcı oturumunda `redirect_to` dahil olmak üzere rastgele Turbo Stream eylemlerinin yürütülmesine yol açarak kullanıcıları saldırganın kontrolündeki bir sunucuya yönlendirir. Bu güvenlik açığı 17.3.3 ve 17.4.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opf openproject | < 17.3.3, >= 17.4.0, < 17.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.