CVE-2026-75106
Kritik
Açıklama
OpnForm, düzenlenebilir gönderim sırlarını boş bir varsayılan tuz ile Hashids kullanarak ardışık satır tanımlayıcılarından türetmektedir; bu durum, kimliği doğrulanmamış saldırganların herhangi bir gönderim için özetleri hesaplamasına olanak tanır. Saldırganlar, submission-fetch uç noktası aracılığıyla diğer yanıtlayanların tüm gönderim verilerini okuyabilir veya tahmin edilen özetleri answer uç noktasına sağlayarak gönderimleri üzerine yazabilirler.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
OpnForm
Yayın17 Ağu 2026
İlk görülme17 Ağu 2026
Zayıflık türüCWE-340CWE-340
Nasıl düzeltilir
Güncelleyin
- OpnForm OpnForm2.0.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpnForm OpnForm | v < 2.0.2 | 2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.