CVE-2026-9568

Orta

Açıklama

ThingsBoard 4.3.1.1 sürümüne kadar olan versiyonlarda bir zayıflık tespit edilmiştir. Bu güvenlik açığından YAML Handler bileşeninin /api/v1/provision dosyasındaki getGatewayDockerComposeFile fonksiyonu etkilenmektedir. Bu manipülasyon, kod enjeksiyonuna neden olur. Saldırının uzaktan başlatılması mümkündür. Saldırı karmaşıklığı yüksek olarak değerlendirilmektedir. İstismar edilmesi zor görünmektedir. Proje, sorun hakkında bir pull request aracılığıyla erkenden bilgilendirilmiş ancak henüz yanıt vermemiştir.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

ÜrünThingsboard

Yayın26 May 2026

İlk görülme26 May 2026

Zayıflık türüCWE-94Kod enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

github.com/thingsboard/thingsboard/pull/15550

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
thingsboard thingsboard	4.3.1.0, 4.3.1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.