CVE-2026-88891
Açıklama
OpenPanel 2.3.0 ve öncesi sürümler, 29 değiştirici prosedürden 26'sında salt okunur proje erişim seviyesini uygulamada başarısız olur ve bu durum okuma yetkisine sahip üyelerin proje verilerini değiştirmesine, silmesine ve yayınlamasına olanak tanır. Açıkça salt okunur erişime sahip saldırganlar, mutasyon çözücülerindeki eksik erişim seviyesi doğrulamasını istismar ederek raporları ve panoları silebilir, tüm projeleri silinmek üzere zamanlayabilir, özel analizleri herkese açık paylaşım bağlantılarıyla yayınlayabilir ve uyarı kurallarını değiştirebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Openpanel-dev openpanel | v ≤ 2.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.