CVE-2026-32726
Təsvir
SciTokens C++, C və ya C++ vasitəsilə SciTokens yaratmaq və istifadə etmək üçün nəzərdə tutulmuş minimal kitabxanadır. Versiya 1.4.1-dən əvvəl scitokens-cpp yol əsaslı sahə yoxlamasında (path-based scope validation) autentifikasiyadan yan keçmə zəifliyinə malikdir. Enforcer, sorğu edilən resurs yolunun tokenin səlahiyyətli sahə yolu tərəfindən əhatə olunduğunu yoxlayarkən sadə sətir prefiksi müqayisəsindən istifadə edirdi. Yoxlama zamanı yol seqmenti sərhədinin tələb olunmaması səbəbindən, bir yola aid olan token eyni prefikslə başlayan digər paralel yollara yanlış şəkildə giriş icazəsi verə bilirdi. Bu problem versiya 1.4.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
- scitokens scitokens_cpp_library1.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scitokens scitokens_cpp_library | v < 1.4.1 | 1.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.