CVE-2026-102460

Eclipse Vert.x versiyaları [4.0.0, 4.5.34] və ya [5.0.0, 5.0.12] və ya [5.1.0, 5.1.9] və ya [5.2.0, 5.2.0]-da, JWTAuthHandler və ya OAuth2AuthHandler kimi əhatə dairəsi (scope) tələb edən autentifikasiya handler-ləri ilə istifadə edildikdə, Eclipse Vert.x Web-in ChainAuthHandler komponentində əhatə dairəsinin yan keçilməsi zəifliyi mövcuddur. Sorğu konveyerindəki əvvəlki handler tərəfindən istifadəçi artıq marşrutlaşdırma kontekstində autentifikasiya edildikdə, ChainAuthHandler withScope() və ya withScopes() vasitəsilə konfiqurasiya edilmiş bütün əhatə dairəsi yoxlamalarını ötürür. Bu, həm any(), həm də all() zəncir rejimlərinə təsir edir. Kök səbəb ondan ibarətdir ki, postAuthentication() yalnız authenticate() mərhələsi zamanı təyin edilən daxili vəziyyətə əsaslanır və bu mərhələ öncədən autentifikasiya olunmuş istifadəçilər üçün tamamilə ötürülür. any() rejimində bu vəziyyətin olmaması metodun əhatə dairəsi yoxlamalarını heç bir handler-ə həvalə etmədən tamamlanmasına səbəb olur. all() rejimində isə əhatə dairəsi yoxlamaları şərtsiz olaraq ötürülür. Bu, etibarlı tokeni olan lakin kifayət qədər əhatə dairəsinə malik olmayan istifadəçinin, konveyerdəki daha erkən bir handler tərəfindən autentifikasiya edildiyi təqdirdə, əhatə dairəsi tələbləri ilə qorunan resurslara girişinə imkan verir. Ən yaygın tetikleyici, valideyn marşrutun geniş şəkildə autentifikasiya etdiyi və alt marşrutun spesifik əhatə dairələrini tətbiq etmək üçün zəncirdən istifadə etdiyi iç-içə marşrutlardakı üst-üstə düşən autentifikasiya handler-ləridir. Təsirə məruz qalan komponentin Maven koordinatı io.vertx:vertx-web-dir.