CVE-2026-66416
Açıklama
Leantime 3.6.2, app/Http/Kernel.php dosyasında Laravel VerifyCsrfToken ara katmanının global ara katman yığınından çıkarılması nedeniyle, kimliği doğrulanmamış saldırganların kimliği doğrulanmış kullanıcılar adına durum değiştiren işlemler gerçekleştirmesine olanak tanıyan bir siteler arası istek sahteciliği güvenlik açığı içerir. Saldırganlar, kimliği doğrulanmış herhangi bir kullanıcı olarak projeler oluşturan veya silen, ayarları değiştiren ve izinleri değiştiren yetkisiz POST, PUT ve DELETE isteklerini tetiklemek için kimlik avı e-postaları veya kötü amaçlı web siteleri aracılığıyla iletilen kötü amaçlı sayfalar hazırlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Leantime Leantime | v ≤ 3.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.