NullHub'da kimlik doğrulama eksikliği kritik güvenlik açığı (CVSS 8.1)
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-110616
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NullHub 2026.5.29 sürümüne kadar, auth_token alanının varsayılan olarak null kalması ve hiçbir zaman atanamaması nedeniyle kimlik doğrulama yapılmadan /api/* yönetim API'sine erişilebiliyor.
Ayrıntılar
NVD kaydına göre NullHub'ın 2026.5.29 tarihine kadar olan sürümlerinde, auth_token alanının varsayılan değeri null olduğu için kimlik doğrulama kontrolü eksik. Bu durum, yetkisiz saldırganların Authorization veya Origin başlığı olmadan, döngü dışı dinleyicilere istek göndererek yönetim API'sine erişmesini sağlıyor. Saldırganlar, ajan örneklerini kontrol edebilir, sağlayıcı kimlik bilgileri dahil yapılandırmaları yeniden yazabilir, cron işleri ve MCP sunucularını yönetebilir. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.