CVE-2026-82448

Kritik

Açıklama

Shinobi'nin 5a76c74f commit öncesindeki sürümleri, kimlik doğrulaması yapmamış saldırganların rastgele veritabanı sorguları yürütmesine olanak tanıyan, alt düğüm (child node) servisinde sabit kodlanmış bir bağlantı anahtarı içermektedir. Alt düğüm portuna erişebilen saldırganlar, WebSocket el sıkışması sırasında sabit kodlanmış anahtarı sunabilir ve ardından kullanıcı kayıtlarını ve kamera yapılandırmasını okumak ve değiştirmek için onWebSocketDataFromChildNode işleyicisi üzerinden SQL sorguları gönderebilirler.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünShinobi

Yayın29 Ağu 2026

İlk görülme29 Ağu 2026

Zayıflık türüCWE-798Koda gömülü kimlik bilgisi

Nasıl düzeltilir

Güncelleyin

Shinobi Systems Shinobi5a76c74f3977661ff3f9fd55a260db352c0b19c0 ya da sonraki bir sürüm

Yamalar

gitlab.com/Shinobi-Systems/Shinobi/-/commit/5a76c74f3977661ff3f9fd55a260db352c0b19c0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Shinobi Systems Shinobi	v < 5a76c74f3977661ff3f9fd55a260db352c0b19c0	5a76c74f3977661ff3f9fd55a260db352c0b19c0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.