TR

CVE-2026-42555

Kritik
9.1
0.05.010.0
Yıl
2026
Yayımlandı
14 May 2026
Etkilenen cihazlar
0
CVSS Puanı
9.1

CVE-2026-42555 nedir?

Valtimo, açık kaynaklı bir iş süreci otomasyon platformudur. com.ritense.valtimo:document 12.0.0'dan 12.32.0'a kadar, com.ritense.valtimo:case 13.0.0'dan 13.23.0'a kadar ve com.ritense.valtimo:contract 13.4.0'dan 13.23.0'a kadar kullanıcı tarafından sağlanan girişteki Spring İfade Dili (SpEL) ifadelerini aşağıdakileri kullanarak değerlendirir: StandardEvaluationContext, Java türlerine ve yöntemlerine sınırsız erişim sağlar. YÖNETİCİ rolüne sahip kimliği doğrulanmış bir kullanıcı, Uzaktan Kod Yürütme ve kimlik bilgilerinin sızmasını gerçekleştirebilir. Bu güvenlik açığı com.ritense.valtimo:document 2.32.0, com.riten'de giderilmiştir.

CVSS Vector Breakdown

CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
AV
Attack Vector
Network

Exploitable remotely over the network without requiring access to the local system.

AC
Attack Complexity
Low

No special conditions required. Exploit can be performed reliably and repeatedly.

PR
Privileges Required
High

Administrative or root-level privileges required to exploit.

UI
User Interaction
None

No user interaction required. Exploit runs without any victim action.

S
Scope
Changed

Exploiting the vulnerability can affect other components beyond the vulnerable one.

C
Confidentiality Impact
High

Complete loss of confidentiality. All data on the component may be exposed.

I
Integrity Impact
High

Complete loss of integrity. Attacker can modify any file or data on the component.

A
Availability Impact
High

Complete denial of service. The component becomes fully unavailable.

SSS

CVE-2026-42555 ne kadar ciddi?

CVE-2026-42555, Critical olarak derecelendirilen 9.1/10 CVSS puanına sahiptir. Bu en yüksek önem derecesidir — derhal yama uygulanması şiddetle tavsiye edilir.

CVE-2026-42555 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-42555, 9.1/10 (Critical) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-42555 hangi cihazları etkiliyor?

CVE-2026-42555 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-42555 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.