CVE-2026-1842
Təsvir
HyperCloud versiyaları 2.3.5-dən 2.6.8-ə qədər yeniləmə tokenlərinin (refresh tokens) resurslara giriş üçün birbaşa istifadəsinə yanlış şəkildə icazə vermiş və yeniləmə tokeni istifadə edildikdə əvvəllər verilmiş giriş tokenlərini (access tokens) etibarsız etməyi təmin etməmişdir. Yeniləmə tokenlərinin ömrü əhəmiyyətli dərəcədə uzun olduğu üçün (defolt olaraq bir il), autentifikasiya olunmuş klient token rotasiyası olmadan uzunmüddətli girişi saxlamaq üçün giriş tokeni əvəzinə yeniləmə tokenindən istifadə edə bilərdi. Əlavə olaraq, köhnə giriş tokenləri yeniləmədən sonra da etibarlı qalmışdır ki, bu da nəzərdə tutulmuş sessiya sərhədlərindən kənar eyni vaxtda və ya uzadılmış istifadəni mümkün etmişdir. Bu zəiflik, tokenin açıqlanması halında uzunmüddətli icazəsiz girişə şərait yarada bilər.
Necə düzəltmək olar
- SoftIron HyperCloud2.6.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SoftIron HyperCloud | 2.3.5 ≤ v < 2.6.9 | 2.6.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.