Misaka Danmu Server'da Kimlik Doğrulama Atlatma Açığı Kritik Seviyede
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-111643
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Misaka Danmu Server 2.8.9 ve öncesinde kimlik doğrulama atlatma açığı bulunuyor; saldırganlar korumasız bir API üzerinden yapılandırma anahtarlarını değiştirerek yönetici yetkisi elde edebiliyor.
Ayrıntılar
NVD kaydına göre, Misaka Danmu Server 2.8.9 ve daha eski sürümlerinde, kimlik doğrulama atlatma (authentication bypass) açığı mevcut. Saldırganlar, korumasız POST /api/ui/config-history/rollback uç noktasını kullanarak rastgele yapılandırma anahtarları yazabiliyor. Özellikle ipWhitelist anahtarını kendi /32 IP adresine ayarlayarak veya trustedProxies ve webhookApiKey değerlerini değiştirerek, tüm korumalı uç noktalara yönetici yetkisiyle erişim sağlayabiliyor. CVSS puanı 9.8 olduğu için bu açık kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, bir yama ya da güncelleme yayınlandığında derhal uygulayın ve sisteme erişimi mümkün olduğunca sınırlı tutun.