CVE-2026-18353
Təsvir
PIA-nın `POST /v1/upload/sbom` son nöqtəsi Bearer JWT qəbul edir və OIDC kəşfi prosesini `requests` ilə yerinə yetirməzdən əvvəl onun **təsdiqlənməmiş** `iss` iddiasını Python-un `urlparse` kitabxanası vasitəsilə icazə verilən emitentlər siyahısı ilə yoxlayır. `urlparse` və `requests`/`urllib3` geri qaytarma xətti (backslash) ehtiva edən avtoritet sətirlərini (məsələn, `https://attacker-host\@ci.eclipse.org/`) *fərqli* host adları kimi analiz etdiyi üçün hücumçu icazə siyahısından keçən, lakin `requests`-i — və nəticədə JWKS əldə edilməsi üçün `urllib.request.urlopen`-u — hücumçunun seçdiyi istənilən hosta, porta və sxemə qoşulmağa məcbur edən bir emitent yarada bilər.
Necə düzəltmək olar
- Eclipse Foundation Eclipse CSI - PIA0.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse CSI - PIA | 0.4.0 ≤ v < 0.6.0 | 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.