FastBee 2.1.0'da Yetkisiz Cihaz Erişimi Açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-110124
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
FastBee 2.1.0 sürümünde, düşük yetkili kullanıcıların ardışık cihaz kimlikleriyle diğer kiracıların cihaz bilgilerine erişip değiştirebildiği bir güvenlik açığı bulundu.
Ayrıntılar
NVD kaydına göre FastBee 2.1.0 sürümünde DeviceController bileşeninde bir yetkisiz doğrudan nesne referansı (IDOR) açığı mevcut. Kimliği düşük seviyeli oturum açmış kullanıcılar, cihaz ID'lerini ardışık olarak tahmin ederek başka kiracıların cihazlarını okuyabilir ve cihazın owner, IP ve konum gibi bilgilerini görebilir. Ayrıca user_id ve tenant_id değerlerini değiştirerek cihazları ele geçirme imkanı da sağlanıyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.