Magistrala 1.0.0'de Yetkilendirme Atlatma Açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-111684
- Ciddiyet
- Yüksek (CVSS 8.3)
- Firma / ürün
- - / -
Özet
Magistrala 1.0.0 sürümünde yetkilendirme atlatma hatası bulunuyor; yetkili çalışma alanı üyeleri, başka kiracıların cihaz sertifikalarını görüntüleyebilir, oluşturabilir ve iptal edebilir.
Ayrıntılar
NVD kaydına göre, Magistrala 1.0.0 sürümünde yetkilendirme atlatma (authorization bypass) açığı mevcut. Bu açık, kimliği doğrulanmış bir çalışma alanı üyesinin, yabancı seri numaraları veya varlık kimlikleri sağlayarak diğer kiracıların cihaz sertifikalarını görüntülemesine, yeni sertifika oluşturmasına ve mevcut sertifikaları iptal etmesine olanak tanıyor. Saldırganlar, RevokeBySerial, RevokeAll, ViewCert, ListCerts ve IssueCert fonksiyonlarını kendi çalışma alanı yolları üzerinden çağırarak diğer kiracıların cihaz bağlantılarını kesebilir, sertifikaları ifşa edebilir ve kendi cihaz kimlikleri için CA imzalı sertifikalar üretebilir. Açığın ciddiyeti CVSS 8.3 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama veya güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.