phpMyFAQ 4.2.0-alpha/beta sürümlerinde kimlik doğrulama atlatma açığı
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-111898
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
phpMyFAQ 4.2.0-alpha ve beta öncesi sürümlerinde, Keycloak kimlik sağlayıcısı üzerinden yetkisiz giriş yapılabiliyor.
Ayrıntılar
NVD kaydına göre phpMyFAQ 4.2.0-alpha sürümünden 4.2.0-beta öncesine kadar olan versiyonlarda bir kimlik doğrulama atlatma açığı bulunuyor. Bu açık, Keycloak kimlik sağlayıcısına bağlı bir kullanıcının tercih edilen kullanıcı adı (preferred_username) ya da doğrulanmamış e-posta adresiyle çakışması durumunda, saldırganın /auth/keycloak/authorize yoluyla oturum açıp yerel hesabı ele geçirmesine ve süperadmin yetkileri kazanmasına olanak tanıyor. Açığın ciddiyeti yüksek (CVSS 7.5) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama ya da yeni sürüm yayınlandığında hemen güncelleyin. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.