CVE-2026-71555
Açıklama
PILOS (Platform for Interactive Live-Online Seminars), BigBlueButton için bir ön yüzdür. 2.1.0 sürümünden 4.14.1 sürümüne kadar PILOS, Cross-Origin-Opener-Policy yanıt başlığı göndermez; bu nedenle PILOS tarafından yeni bir tarama bağlamı açan bir bağlantı (ör. target="_blank") aracılığıyla açılan sayfalar, kaynak PILOS sekmesine geri bir window.opener referansı tutar. Bu yolla ulaşılan kötü niyetli bir hedef sayfa, window.opener kullanarak özgün PILOS sekmesinde gezinme veya onu manipüle etme imkânına sahip olur; bu teknik ters sekme kaçırma (reverse tabnabbing) olarak bilinir ve kimliği doğrulanmış bir kullanıcıyı PILOS'u taklit eden bir kimlik avı sayfasına yönlendirebilir. Bu sorun 4.14.1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| THM-Health PILOS | >= 2.1.0, < 4.14.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.