CVE-2026-32727
Yüksək
Təsvir
SciTokens, SciTokens yaratmaq və istifadə etmək üçün istinad kitabxanasıdır. Versiya 1.9.7-dən əvvəl Enforcer komponenti yol keçidi (path traversal) hücumuna qarşı həssasdır; burada hücumçu tokenin scope iddiasında nöqtə-nöqtə (..) simvollarından istifadə edərək nəzərdə tutulmuş kataloq məhdudiyyətindən çıxa bilər. Bu, kitabxananın həm səlahiyyətli yolu (tokendən), həm də sorğu edilən yolu (tətbiqdən) startswith vasitəsilə müqayisə etməzdən əvvəl normallaşdırması səbəbindən baş verir. Bu problem versiya 1.9.7-də aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulScitokens Library
Dərc31 mar 2026
İlk görülmə31 mar 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- scitokens scitokens_library1.9.7 və ya daha yeni versiya
- scitokens1.9.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scitokens scitokens_library | v < 1.9.7 | 1.9.7 |
| scitokensPyPI | v < 1.9.7 | 1.9.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.