CVE-2026-84149
Kritik
Açıklama
Bu zafiyet, herkese açık bir .git dizini aracılığıyla depo bilgilerinin açığa çıkması nedeniyle ERP sisteminde bulunmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, açığa çıkan .git dizinine erişerek ve depo meta verileri ile ilişkili dosyaları geri alarak bu zafiyeti istismar edebilir; bu durum uygulamanın kaynak kodunun yeniden oluşturulmasına olanak tanıyabilir.
ÖnemKritik
CVSS9.2
İstismar olasılığı46. yüzdelik%0,5
ÜrünMulti-tenant ERP System
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-527CWE-527
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Manacle Technologies Multi-tenant ERP System | version | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.