LingGuo-Drama'da yetkilendirme eksikliği kritik güvenlik açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-111723
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, LingGuo-Drama uygulamasının /admin/v1/admins API'sinde yetkilendirme eksikliği bulunuyor. Bu açık, kayıtlı herhangi bir kullanıcının tüm hesapları yönetmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre, LingGuo-Drama uygulamasının 8a6924a commit'inde yer alan /admin/v1/admins API'si yalnızca AuthAdminJWT ile korunuyor ancak yetkilendirme kontrolü eksik. Kayıtlı bir kullanıcı, kendini kaydederek tüm hesapların bcrypt hash'lerini okuyabilir, bootstrap yöneticisinin şifresini sıfırlayabilir, authority_id değerini yükseltebilir ve hesapları silebilir. Açığın ciddiyeti yüksek (CVSS 8.8) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.