CVE-2026-65013 - Onlook tRPC Insecure Direct Object Reference via multiple procedures
Özet
Bu kayit, hedef sistemde bulunan CVE-2026-65013 zafiyetini detaylandirmaktadir. HIGH (CVSS 3.1) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 25.07.2026 tarihinde yayinlanmistir. 423e2e9 taahhütünde düzeltilen 0.2.32 sürümündeki Onlook, kimliği doğrulanmış saldırganların project.get, member.remove ve chat.conversation.delete dahil olmak üzere tRPC API prose...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
423e2e9 taahhütünde düzeltilen 0.2.32 sürümündeki Onlook, kimliği doğrulanmış saldırganların project.get, member.remove ve chat.conversation.delete dahil olmak üzere tRPC API prosedürlerine rastgele UUID değerleri sağlayarak diğer kullanıcıların kaynaklarına erişmesine ve bunları manipüle etmesine olanak tanıyan bozuk bir nesne düzeyinde yetkilendirme güvenlik açığı içerir. Saldırganlar, yetkilendirme doğrulaması olmadan isteğe bağlı projectId veya konuşmaId değerleri sağlayabilirler…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API