CVE-2026-22734
Təsvir
Cloud Foundry UUA, hücumçunun istənilən istifadəçi üçün token əldə etməsinə və UAA tərəfindən qorunan sistemlərə giriş əldə etməsinə şərait yaradan autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu zəiflik, müştəri üçün SAML 2.0 bearer assertion-ları aktiv olduqda yaranır, çünki UAA imzalanmamış və şifrələnməmiş SAML 2.0 bearer assertion-larını qəbul edir. Bu problem v77.30.0-dan v78.7.0-a qədər (daxil olmaqla) olan UUA versiyalarına və v48.7.0-dan v54.14.0-a qədər (daxil olmaqla) olan CF Deployment versiyalarına təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cloud Foundry UUA | v77.21.0 ≤ v ≤ v78.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.