CVE-2026-92600
Açıklama
Guns 8.3.5 ve öncesi sürümler, SysUserController bileşeninde bir bilgi ifşası zafiyeti içermektedir; /sysUser/detail ve /sysUser/page uç noktalarının requiredPermission yapılandırmasını atlaması, izin önleyicinin kimliği doğrulanmış kullanıcılar için RBAC doğrulamasını geçmesine neden olmaktadır. Herhangi bir geçerli giriş belirtecine sahip saldırganlar; hesap adları, gerçek isimler, e-posta adresleri, telefon numaraları, son giriş IP'leri ve rol atamaları dahil olmak üzere sistemdeki tüm kullanıcılara ait hassas kullanıcı bilgilerini elde edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stylefeng Guns | v ≤ 8.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.