CVE-2026-56115
Açıklama
Bootimus 0.1.70 ve öncesi sürümler, kimliği doğrulanmış düşük yetkili kullanıcıların, internal/auth/auth.go dosyasındaki JWTMiddleware fonksiyonunda eksik rol denetimini istismar ederek yönetici işlemleri gerçekleştirmesine olanak tanıyan bir hatalı erişim kontrolü zafiyeti içermektedir; söz konusu fonksiyon JWT belirteçlerini ve hesap durumunu doğrulamakta ancak is_admin bayrağını kontrol etmemektedir. Saldırganlar, yeni yönetici hesapları oluşturmak veya yönetici şifrelerini sıfırlamak için /api/users yolu altındaki herhangi bir uç noktaya istekler göndererek sunucunun tam kontrolünü ele geçirebilir ve PXE istemcilerine sunulan önyükleme menüleri ile kurulum betiklerini değiştirme yeteneği kazanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bootimus bootimus | v ≤ 0.1.70 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.