Rill OAuth Sunucusunda Yetkilendirme Açığı (CVSS 8.1) Yüksek Ciddiyetli
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-108718
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
Rill 0.77.0-0.90.5 sürümlerinde, admin OAuth sunucusu kullanıcı onayı olmadan yetkilendirme kodu verir; saldırganlar uzun ömürlü erişim tokenı alabilir.
Ayrıntılar
NVD kaydına göre, Rill 0.77.0 ile 0.90.5 arasındaki sürümlerde admin OAuth sunucusunda eksik yetkilendirme sorunu bulunuyor. Dinamik olarak kaydedilen istemciler, kullanıcı onayı alınmadan yetkilendirme kodu alabiliyor. Saldırganlar, uzun ömürlü erişim tokenı kapsamı (long_lived_access_token) ile bir istemci kaydedip, kullanıcıyı yetkilendirme bağlantısına yönlendirerek, süresi dolmayan ve kullanıcının tam yetkilerini taşıyan bir API tokenı elde edebiliyor. Bu durum, saldırganların hedef sistemde tam yetkiyle hareket etmesine olanak tanır. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.