MateCloud 5.0.8'de Yetkilendirme Eksikliği Nesne Depolama Yönetimini Tehlikeye Atıyor
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-110108
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
MateCloud 5.0.8 sürümünde, yetkilendirme eksikliği nedeniyle kimliği doğrulanmış kullanıcılar, korumasız API uç noktalarını kullanarak nesne depolama işlemlerini yönetebiliyor.
Ayrıntılar
NVD kaydına göre, MateCloud 5.0.8 sürümünde eksik yetkilendirme hatası bulunuyor. Kimliği doğrulanmış düşük ayrıcalıklı ya da kendi kendine kaydolmuş kullanıcılar, /api/v1/admin/storage uç noktalarını korumasız bir şekilde çağırarak nesne depolama üzerinde tam kontrol elde edebiliyor. Bu durum, kullanıcıların keyfi bucket ve nesne adları belirleyerek nesneleri listelemesine, diğer kullanıcıların dosyaları için ön imzalı indirme URL'leri almasına, nesneleri silmesine ve istedikleri anahtarlarla dosya yüklemesine olanak tanıyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.