CVE-2026-93954
Açıklama
grimmory-tools grimmory 3.3.3/3.4.1 sürümlerine kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Etkilenen kısım, Settings API Endpoint bileşeninin backend/src/main/java/org/booklore/controller/AppSettingController.java dosyasındaki AppSettingController.getAppSettings fonksiyonudur. Bu manipülasyon, hatalı yetkilendirmeye yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Yamanın adı 2b66ca6df8110f6b512e030b54c16b9fbe318f17'dir. Bu sorunu çözmek için yamanın uygulanması önerilir. 53abc8b olarak birleştirilen PR #2558, OIDC sırrını özel bir ayara taşımış ancak tek başına GET /api/v1/settings erişimini kısıtlamamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grimmory-tools grimmory | 3.3.0, 3.3.1, 3.3.2, 3.3.3, 3.4.0, 3.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.