CVE-2026-55879
Açıklama
OpenReplay, kendi sunucunuzda barındırabildiğiniz bir oturum yeniden oynatma paketidir. 1.24.0 ile 1.25.0 versiyonları arasında OpenReplay takip SDK'sı, genel bir proje anahtarı kullanan herhangi bir ziyaretçiden gelen özel olay adlarını ve yakalanan sayfa URL'lerini kabul eder, bunları çıktı kodlaması yapmadan ClickHouse üzerinde saklar ve daha sonra kimliği doğrulanmış panelde TextEllipsis ve event-details modalı aracılığıyla işler; bu durum, kimliği doğrulanmamış bir saldırganın panel kaynağında çalışan, localStorage üzerinden oturum JWT'sini okuyan ve bir panel hesabını ele geçiren bir betik saklamasına olanak tanır. Bu sorun 1.25.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openreplay openreplay | >= 1.24.0, < 1.25.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.