CVE-2026-97898
Açıklama
Akia anahtarsız giriş bulut hizmetinde Güvensiz Doğrudan Nesne Referansı / eksik nesne düzeyinde yetkilendirme bulunmaktadır. Kilit açma işlemi, istemci tarafından sağlanan ve sunucu tarafında kimliği doğrulanmış misafirin rezervasyonuyla uygun şekilde yetkilendirilmeyen bir oda/kapı tanımlayıcısına dayanmaktadır. Kimliği doğrulanmış bir misafir, kendi odası dışındaki odaların kilidini açabilir; bu durum etkilenen tesisteki misafir odalarına yetkisiz fiziksel erişimle sonuçlanabilir. 19 Eylül 2026 itibarıyla hizmet artık bu saldırıya karşı savunmasız değildir (bildiren kişi tarafından geri bildirim alınmıştır). Saldırı uzaktandır ancak etkisi etkilenen tesis ile yereldir.
Nasıl düzeltilir
- akia akia2026.10.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| akia akia | v < 2026.10.19 | 2026.10.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.