CVE-2026-61463

Yüksek

Açıklama

Shiori, kimliği doğrulanmış kullanıcıların yetkilendirme kontrolleri olmaksızın owner alanını değiştirmesine izin veren hesap güncelleme uç noktasında bir yetki yükseltme zafiyeti içermektedir. Saldırganlar, owner: true içeren özel olarak hazırlanmış bir PATCH isteği göndererek ve ardından tam sistem erişimi sağlayan bir yönetici JWT belirteci almak için yeniden kimlik doğrulaması yaparak yönetici seviyesine yükselebilirler.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünShiori

Yayın13 Tem 2026

İlk görülme13 Tem 2026

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin

go-shiori shiori1.8.0 ya da sonraki bir sürüm

Yamalar

github.com/go-shiori/shiori/commit/6c8a7dbc11b131609bfda736b14d61c51f9027b2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
go-shiori shiori	v < 1.8.0	1.8.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.