CVE-2026-9765
Açıklama
Erişim Kontrolleri, bir kullanıcı yetkili olmadığı kaynaklara erişebildiğinde "Hatalı" olarak değerlendirilir. Bir saldırgan, bir web uygulamasındaki tüm erişim kontrol mekanizmalarını atlayabilir ve izinleri dahilinde mevcut olmayan kaynaklara yetkisiz erişim sağlayabilir. Hatalı erişim kontrolü, saldırganların şunları yapmasına olanak tanıyabilir: Yalnızca belirli kullanıcıların erişebildiği kaynaklara erişmek, böylece verilere yetkisiz erişim sağlamak Diğer kullanıcılar adına işlemler gerçekleştirmek, bu da en kötü durumlarda hesap ele geçirmeye yol açmak Yetki yükseltme denemeleri yapmak Bir hesabı ele geçirme girişimi yapmak
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Grafana Grafana IRM | 1.0.0 ≤ v ≤ 1.164.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.