CVE-2026-94211
Açıklama
Hyve5 Leantime 3.9.8 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu sorundan, Project Dashboard bileşeninin /app/Domain/Dashboard/Templates/show.blade.php dosyasının bilinmeyen bazı işlevleri etkilenmektedir. Söz konusu manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yerleştirme işlemi için "EDIT perm" yetkisi gereklidir; zehirli etiket adı ham olarak yansıtıldığı için proje panosunu görüntüleyen herkes için kullanıcılar arası tetikleme gerçekleşir. Satıcıyla bu açıklama hakkında erkenden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| leantime leantime | 3.9.0, 3.9.1, 3.9.2, 3.9.3, 3.9.4, 3.9.5, 3.9.6, 3.9.7, 3.9.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.