Studio-Saelix Sencho 0.94.1'de X-Forwarded-For Manipülasyonu ile Yetkisiz Giriş Riski
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-108522
- Ciddiyet
- Yüksek (CVSS 8.3)
- Firma / ürün
- - / -
Özet
Studio-Saelix Sencho'nun 0.94.1 sürümündeki login endpoint'i, X-Forwarded-For başlığının manipüle edilmesiyle yetkisiz girişe izin veriyor. Bu açık uzaktan istismar edilebilir ve yüksek ciddiyete sahiptir.
Ayrıntılar
NVD kaydına göre, Studio-Saelix Sencho 0.94.1 ve önceki sürümlerde /api/auth/login yolundaki login endpoint'i, istemciden gelen X-Forwarded-For başlığını güvenilir bir proxy sınırı olmadan kullanıyor. Bu durum, saldırganın istemci IP adresini değiştirerek kimlik doğrulama sürecini atlatmasına ve yetkisiz giriş yapmasına yol açıyor. Açık uzaktan gerçekleştirilebiliyor ve istismar kodu kamuoyuyla paylaşılmıştır. CVSS puanı 8.3 olup, ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme veya yama yayınlandığında hemen uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.