CVE-2026-66027 - Suna < 0.9.102 Broken Access Control via Message Queue API
Özet
Bu kayit, hedef sistemde bulunan CVE-2026-66027 zafiyetini detaylandirmaktadir. HIGH (CVSS 4) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 02.08.2026 tarihinde yayinlanmistir. 0.9.102 öncesi Suna, mesaj kuyruğu API'sinde kimliği doğrulanmış saldırganların eksik sahiplik ve hesap izolasyon kontrollerinden yararlanarak diğer kullanıcılara ait kuyruk kaynak...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
0.9.102 öncesi Suna, mesaj kuyruğu API'sinde kimliği doğrulanmış saldırganların eksik sahiplik ve hesap izolasyon kontrollerinden yararlanarak diğer kullanıcılara ait kuyruk kaynaklarına erişmesine ve bunları değiştirmesine olanak tanıyan bozuk bir erişim kontrolü güvenlik açığı içeriyor. Saldırganlar, tüm kullanıcıların bekleyen bilgi istemi kuyruklarını okuyabilir, bireysel oturumları okuyabilir veya silebilir,…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API