CVE-2026-115216
Təsvir
Eclipse ioFog Operator-in 3.8.0-dan 3.9.2-yə qədər olan versiyalarında, operator Controller API ilə əlaqə saxlayarkən və xarici OIDC emitentinə daxil olarkən TLS sertifikatının yoxlanılması deaktiv edilib. On-path hücumçusu istənilən sertifikatı təqdim edə bilər, OAuth müştəri sirrini (xarici rejimdə) və ya Controller bootstrap admin şifrəsini (Controller HTTPS aktiv edilmiş daxili rejimdə) ələ keçirə bilər və operatorun sonrakı Controller API çağırışları üçün saxladığı giriş tokenini təmin edə bilər. v3.8 versiyasında Keycloak çıxarılıb. Açılan etibarlılıq məlumatı Keycloak realm-admin sirri deyil.
Necə düzəltmək olar
- Eclipse Foundation Eclipse ioFog3.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse ioFog | 3.8.0 ≤ v < 3.9.2 | 3.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.