Merhaba Değerli MC-TR Forum Üyeleri
Geik Farmer (Çiftçi) v6 eklentisinde oldukça kritik bir erişim açığı tespit ettik. Açığın nasıl çalıştığını kısaca özetlemek gerekirse; kendi adanızda çiftçi panelini açıp “üye ekleme” modunu aktif ettiğinizde sistem sizden bir oyuncu adı girmenizi istiyor ve bunun için kısa bir süre tanıyor. Bu süre içerisinde farklı bir adaya geçiş yaparsanız, yazdığınız isim o an bulunduğunuz adanın çiftçisine ekleniyor. Üstelik ardından açılan menü üzerinden bu oyuncunun yetkilerini yükseltmek de mümkün oluyor.
Bu durum, kötü niyetli kullanıcıların herhangi bir adadaki çiftçilere izinsiz erişim sağlamasına ve yetki vermesine olanak tanıyor; dolayısıyla sunucu ekonomisi ve ada güvenliği açısından ciddi risk oluşturuyor.
Bu konuyu paylaşma amacım, eklentiyi kullanan ve ulaşamadığım sunucu sahiplerini bu açık hakkında bilgilendirmek. Geliştiriciye hatayı detaylı şekilde ilettim, umarım kısa süre içerisinde bir güncelleme yayınlanır. O zamana kadar gerekli önlemleri almanızı şiddetle tavsiye ederim.
Güncelleme (30.04.2026) :
Bahsedilen erişim açığı dün
tarafından çözüldü ve yeni sürüm yayınladı. Çiftçi jarlarınızı güncellemeniz şiddetle önerilir.
Geik Farmer (Çiftçi) v6 eklentisinde oldukça kritik bir erişim açığı tespit ettik. Açığın nasıl çalıştığını kısaca özetlemek gerekirse; kendi adanızda çiftçi panelini açıp “üye ekleme” modunu aktif ettiğinizde sistem sizden bir oyuncu adı girmenizi istiyor ve bunun için kısa bir süre tanıyor. Bu süre içerisinde farklı bir adaya geçiş yaparsanız, yazdığınız isim o an bulunduğunuz adanın çiftçisine ekleniyor. Üstelik ardından açılan menü üzerinden bu oyuncunun yetkilerini yükseltmek de mümkün oluyor.
Bu durum, kötü niyetli kullanıcıların herhangi bir adadaki çiftçilere izinsiz erişim sağlamasına ve yetki vermesine olanak tanıyor; dolayısıyla sunucu ekonomisi ve ada güvenliği açısından ciddi risk oluşturuyor.
Bu konuyu paylaşma amacım, eklentiyi kullanan ve ulaşamadığım sunucu sahiplerini bu açık hakkında bilgilendirmek. Geliştiriciye hatayı detaylı şekilde ilettim, umarım kısa süre içerisinde bir güncelleme yayınlanır. O zamana kadar gerekli önlemleri almanızı şiddetle tavsiye ederim.
Güncelleme (30.04.2026) :
Bahsedilen erişim açığı dün
Değerli ziyaretçimiz, içeriği görebilmek için
şimdi giriş yapın veya kayıt olun.
Değerli ziyaretçimiz, içeriği görebilmek için
şimdi giriş yapın veya kayıt olun.
Son düzenleme:
