CVE-2026-81178
Açıklama
SysReptor tamamen özelleştirilebilir bir sızma testi raporlama platformudur. 2026.55 sürümünden önce, herkese açık bir not paylaşım bağlantısına sahip olan kimliği doğrulanmamış bir kullanıcı; herkese açık paylaşım tüketicisi, kimliği doğrulanmış proje üyeleriyle aynı iş birliği grubuna katıldığı ve istemci bilgileri, bağlantı, farkındalık ve silme olaylarını tutarlı bir şekilde paylaşılan not alt ağacıyla sınırlandırmadan ilettiği için proje genelindeki iş birliğine dayalı düzenleme meta verilerini alır. Açığa çıkan meta veriler, kullanıcı adları ve isimler aracılığıyla proje üyelerini tanımlayabilir ve paylaşılmayan notların tanımlayıcılarını ve canlı düzenleme etkinliklerini ortaya çıkarabilir. Paylaşılmayan notların içeriği korunmaya devam eder ve bu sorun yazma erişimi sağlamaz. Bu sorun 2026.55 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Syslifters sysreptor | < 2026.55 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.