CVE-2026-55880
Açıklama
OpenReplay, kendi sunucunuzda barındırılabilen bir oturum yeniden oynatma paketidir. 1.27.0 ve önceki sürümlerde, üç panel ve not mutasyon fonksiyonu, kardeş okuma ve düzenleme fonksiyonlarının kullandığı sahiplik yüklemi olmadan SQL sorgularını çalıştırmıştır: notes.delete yalnızca not kimliği ve proje kimliğine göre filtreleme yaparken; dashboards.update_widget ve dashboards.remove_widget yalnızca panel kimliği ve bileşen kimliğine göre filtreleme yapmış, bu durum herhangi bir kimliği doğrulanmış üyenin başka bir kullanıcının özel oturum notlarını silmesine ve başka bir kullanıcının özel panellerindeki bileşenleri kaldırmasına veya yeniden yazmasına olanak tanımıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openreplay openreplay | <= 1.27.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.