Camunda 7.24.0'de yetkilendirme hatası yönetici hesabı oluşturulmasına izin veriyor
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-77226
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
Camunda 7.24.0 sürümündeki bir yetkilendirme hatası, kimliği doğrulanmamış bir saldırganın yönetici hesabı oluşturmasına ve sistemde yetki kazanmasına yol açabilir.
Ayrıntılar
NVD kaydına göre, Camunda 7.24.0 sürümünün 7.24.15 öncesinde bulunan Admin web uygulamasının ilk kurulum uç noktasında bir yetkilendirme hatası vardır. SetupResource, camunda-admin grubunun doğrudan üyelerini sayarak kurulumun kullanılabilirliğini belirler; bu, grup boş olduğunda ancak sistem tamamen yönetildiğinde yeni bir yönetici hesabı oluşturulmasına izin verir. Sonuç olarak, yetkisiz bir uzaktan saldırgan yönetici hesabı açabilir, süreç dağıtımı yapabilir veya motorun servis kullanıcısı olarak komut çalıştırabilir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında en kısa sürede uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.