CVE-2026-92716
Kritik
Açıklama
Shuffle 2.2.1 sürümü, HandleApiGeneration uç noktasında, yöneticilerin diğer organizasyonlardaki yönetici olmayan kullanıcıların API anahtarlarını sıfırlamasına ve okumasına olanak tanıyan bir kiracılar arası yetki yükseltme zafiyeti içermektedir. Bir organizasyonda yönetici ayrıcalıklarına sahip saldırganlar, farklı organizasyonlardaki kullanıcılar için geçerli API anahtarları oluşturmak amacıyla rastgele kullanıcı kimlikleri sağlayabilir ve böylece kiracı sınırları ötesinde hesap ele geçirme işlemi gerçekleştirebilirler.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünShuffle
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shuffle Shuffle | v ≤ 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.