CVE-2026-53977
Açıklama
OpenChamber 1.11.7, kimlik doğrulanmamış uzak saldırganların, Express rota işleyici zincirinde kimlik doğrulama ara yazılımından önce kaydedilen /api/system/shutdown uç noktasına bir POST isteği göndererek sunucu işlemini sonlandırmasına olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, bootstrap-runtime.js dosyasındaki rota kayıt sırasını kullanarak, kimlik doğrulama ara yazılımı çalışmadan önce kapatma işleyicisine ulaşabilir; bu durum tüm aktif AI kodlama oturumlarında hizmet reddine yol açarak UI_PASSWORD yapılandırılmış olsa dahi meşru uzak kullanıcıların erişimini engeller.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Bohdan Triapitsyn OpenChamber | v ≤ 1.11.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.