SkillHub 0.2.22 öncesi sürümde yetkilendirme hatası hesabın ele geçirilmesine yol açıyor
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-108550
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
SkillHub 0.2.22 öncesi sürümünde, hesabın birleştirilmesi akışındaki hatalı yetkilendirme, kimliği doğrulanmış saldırganların başka kullanıcıların hesaplarını ele geçirmesine imkan tanıyor.
Ayrıntılar
NVD kaydına göre SkillHub uygulamasının 0.2.22 öncesi sürümlerinde AccountMergeService ve AccountMergeController bileşenlerinde hatalı yetkilendirme bulunuyor. Kimliği doğrulanmış bir saldırgan, birleştirme başlatma uç noktasına hedef kullanıcı adı ya da OAuth kimliği göndererek doğrulama jetonunu doğrudan alabiliyor ve birleştirmeyi onaylayarak hedef hesabın API jetonları, rolleri ve ad alanı sahipliğini devralabiliyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.