Jpom 2.11.12'de Yetkilendirme Atlatma Açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-111605
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Jpom 2.11.12 sürümündeki SshFileController bileşeni, yetkilendirme atlatma sorunu barındırıyor ve yetkili kullanıcıların başka çalışma alanlarına ait SSH sunucularına erişmesini sağlıyor.
Ayrıntılar
NVD kaydına göre, Jpom 2.11.12 sürümünde SshFileController bileşeninde bir yetkilendirme atlatma açığı bulunuyor. Kimliği doğrulanmış bir çalışma alanı kullanıcısı, yabancı SSH varlık kimlikleri göndererek başka çalışma alanlarına ait SSH hostlarına erişebiliyor. Bu durum, saldırganların dosya indirme, yükleme, okuma, güncelleme, silme, yeniden adlandırma ve yeni klasör oluşturma gibi işlemleri diğer çalışma alanlarının SSH hostlarında gerçekleştirmesine olanak tanıyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama veya güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.