CVE-2026-93556
Kritik
Açıklama
‘/password/guardarClau/recover’ uç noktası, şifresi değiştirilecek hesabı belirten ‘usuariId’ parametresini kabul etmektedir. Kurtarma işlemi için kullanılan JWT belirteci, bu parametrede belirtilen kullanıcıya göre doğrulanmamaktadır. Kimliği doğrulanmamış bir saldırgan, tanımlayıcıyı manipüle ederek yönetici hesapları da dahil olmak üzere herhangi bir hesabın şifresini sıfırlayabilir ve bu sayede hesabın kontrolünü ele geçirebilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünTankuam Places
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Kompini Tankuam Places25 November 2025 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kompini Tankuam Places | v < 25 November 2025 | 25 November 2025 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.