Databasus 3.7.0-3.61.0 sürümlerinde kimlik doğrulama atlatma ve şifre sıfırlama kodu tahmini açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-110770
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre Databasus 3.7.0 ile 3.61.0 arasında kimlik doğrulama atlatma hatası bulunuyor; saldırganlar POST /api/v1/users/reset-password endpointi üzerinden şifre sıfırlama kodlarını sınırsız deneme yaparak ele geçirebiliyor.
Ayrıntılar
NVD kaydına göre Databasus 3.7.0 ile 3.61.0 sürümlerinde bir kimlik doğrulama atlatma açığı mevcut. Yetkisiz saldırganlar, bilinen bir e-posta adresi için altı haneli şifre sıfırlama kodu talep edebiliyor ve bu kodu sınırsız deneme imkanı sayesinde tahmin edebiliyor. Saldırı sırasında herhangi bir oran sınırlaması, kilitleme mekanizması ya da kod geçersiz kılma işlemi bulunmuyor. Bu durum, özellikle yönetici hesapları dahil olmak üzere kullanıcı hesaplarının ele geçirilmesine yol açabilir. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.