CVE-2026-84115
Yüksek
Açıklama
Cleo Harmony 5.8.1.10 sürümüne kadar olan versiyonlarda bir güvenlik açığı bulundu. Etkilenen öğe, JWT Refresh Token Handler bileşeninin /api/connections dosyasındaki bilinmeyen bir fonksiyondur. Bearer argümanının manipüle edilmesi, hatalı yetki yönetimine yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu sorunu gidermek için 5.8.1.11 sürümüne yükseltme yapmak yeterlidir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı41. yüzdelik%0,5
ÜrünCleo Harmony
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-269Hatalı yetki yönetimiCWE-266CWE-266
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cleo harmony | 5.8.1.0, 5.8.1.1, 5.8.1.2, 5.8.1.3, 5.8.1.4, 5.8.1.5, 5.8.1.6, 5.8.1.7, 5.8.1.8, 5.8.1.9, 5.8.1.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.