CVE-2026-86808

Yüksek

Açıklama

moltis-org moltis ürününün 20260818.10 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Etkilenen bileşen, vault.rs dosyasındaki vault_unlock_handler/vault_recovery_handler fonksiyonudur. Bu manipülasyon, kimlik doğrulama eksikliğine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu sorunu gidermek için 20260819.01 sürümüne yükseltme yapmak yeterlidir. Yamanın adı 3b92dd64d5648f829968cf48bf67dc3113852fef şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünMoltis
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
moltis-org moltis20260818.0, 20260818.1, 20260818.2, 20260818.3, 20260818.4, 20260818.5, 20260818.6, 20260818.7, 20260818.8, 20260818.9, 20260818.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.