CVE-2026-75627

Kritik

Açıklama

Bastillion, denetleyici dağıtıcısında istek URI yollarını düzgün şekilde doğrulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların isteklere rastgele yol bölümleri ekleyerek kimlik doğrulama filtrelerini atlatmasına olanak tanır. Saldırganlar, kullanıcı listelerini okumak, yönetici hesapları oluşturmak ve yönetilen sistemleri kaydetmek için yönetimsel denetleyicilere erişebilir ve böylece yönetilen filonun SSH erişimi üzerinde kontrol sağlayabilirler.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünBastillion

Yayın18 Ağu 2026

İlk görülme18 Ağu 2026

Zayıflık türüCWE-288CWE-288

Nasıl düzeltilir

Yamalar

github.com/bastillion-io/Bastillion/commit/d759fb686a1a097b1b026e286fd9b20e5ba349c8

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bastillion-io Bastillion	v ≤ 5.1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.