Ikaros 1.2.0-1.2.5 sürümlerinde kimlik doğrulama atlatma açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-110097
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
Ikaros 1.2.0 ile 1.2.5 sürümlerinde, geçerli bir şifreye sahip saldırganların TOTP doğrulamasını atlayarak tam hesap erişimi elde edebildiği bir kimlik doğrulama atlatma açığı bulunuyor.
Ayrıntılar
NVD kaydına göre Ikaros 1.2.0 ile 1.2.5 sürümlerinde bir kimlik doğrulama atlatma açığı mevcut. Saldırganlar, geçerli bir şifre kullandıklarında, jwt/apply uç noktasından alınan geçici tokenı yeniden kullanarak TOTP doğrulamasını atlayabiliyor. Bu tokenı bir bearer JWT olarak sunabilir, yenileyebilir ya da HTTP Basic oturum açma yöntemiyle tam hesap erişimi, hatta master yönetici yetkileri elde edebiliyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.