CVE-2026-92764

Orta

Açıklama

OpenCVE 2.4.0 ile 3.1.0 arasındaki sürümler, organizasyonlar API uç noktasını token'ın organizasyonuyla düzgün şekilde kısıtlamaz ve bunun yerine token oluşturucusunun üyeliklerini döndürür. Organizasyon kapsamlı token'lara sahip saldırganlar, token oluşturucusunun dahil olduğu tüm organizasyonları listeleyebilir ve bilgilerini alabilir; böylece amaçlanan token izolasyon sınırlarını atlayabilirler.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünOpencve

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

opencve opencve3.1.0 ya da sonraki bir sürüm

Yamalar

github.com/opencve/opencve/releases/tag/v3.1.0

Üretici duyuruları

github.com/opencve/opencve/security/advisories/GHSA-xvpw-4gpp-w7h7

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opencve opencve	2.4.0 ≤ v < 3.1.0	3.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.