CVE-2026-33117

Kritik

Təsvir

Azure SDK for Java-dakı Java Key Vault Keys kitabxanasının lokal kriptoqrafik yoxlama yolunda autentifikasiya teqlərinin müqayisəsinin yanlış tətbiq edilməsi ilə bağlı problem mövcuddur. Zəifliyi olan lokal kriptoqrafiya yolundan istifadə edən təsirlənmiş tətbiqlərdə, xüsusi hazırlanmış şifrələnmiş giriş bütövlüyün yoxlanılması prosedurlarını yan keçə bilər. Key Vault xidmətinə həvalə edilmiş əməliyyatlara təsir göstərmir. Problem 4.10.6 versiyasında aradan qaldırılmışdır.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

Məhsul

Microsoft Azure Sdk For Java

Dərc12 may 2026

İlk görülmə12 may 2026

Zəiflik növüCWE-287Yanlış autentifikasiya CWE-347CWE-347

Necə düzəltmək olar

Yeniləyin

microsoft azure_sdk_for_java4.10.6 və ya daha yeni versiya
com.azure:azure-security-keyvault-keys4.10.6 və ya daha yeni versiya

Yamaqlar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33117

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft azure_sdk_for_java	v < 4.10.6	4.10.6
com.azure:azure-security-keyvault-keysMaven	v < 4.10.6	4.10.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.