CVE-2026-72605
Yüksek
Açıklama
Swing Music 3.0.0 sürümünde bulunan bir kimlik doğrulama eksikliği zafiyeti, kimliği doğrulanmamış uzak saldırganların POST /auth/profile/create uç noktası aracılığıyla rastgele kullanıcı hesapları oluşturmasına olanak tanır. Uç nokta, JWT doğrulamasından muaf tutulmuş olup kimliği doğrulanmamış hesap oluşturulmasına izin verir. Bir saldırgan hesap kaydedebilir ve bu hesabı sunucudaki korumalı işlevlere erişmek için kullanabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSwing Music
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Swing Music Swing Music | v ≤ 3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.