phpMyFAQ'da Kimlik Doğrulama Atlama Açığı (CVSS 8.1) Yüksek Ciddiyetli
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-111882
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, phpMyFAQ 3.2.0-alpha'dan 4.1.9 ve 4.2.0-alpha'dan 4.2.0-beta öncesi sürümlerde kimlik doğrulama atlatma hatası bulunuyor. Bu açık, IdP üzerinden kimlik doğrulaması yapan kullanıcıların iki faktörlü kimlik doğrulamasını (TOTP) atlamasına izin veriyor.
Ayrıntılar
NVD kaydına göre, phpMyFAQ 3.2.0-alpha ile 4.1.9 arasındaki ve 4.2.0-alpha ile 4.2.0-beta arasındaki sürümlerde bir kimlik doğrulama atlatma (authentication bypass) açığı mevcut. Bu açık, IdP (Identity Provider) üzerinden kimlik doğrulaması yapan kullanıcıların Keycloak ve Entra ID SSO geri çağrıları aracılığıyla TOTP iki faktörlü kimlik doğrulamasını atlamasına olanak tanıyor. Geçerli ya da oltalanmış bir IdP kimliğiyle ilişkili, iki faktörlü kimlik doğrulaması etkin bir hesabı olan saldırganlar, OIDC akışını tamamlayarak tam yetkili bir oturum elde edebiliyor; bu durum yönetici hesapları dahil tüm hesapları etkileyebilir. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama ya da güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.