CVE-2026-42602
Təsvir
azureauthextension Azure Authenticator Extension-dır. 0.124.0 versiyasından 0.150.0 versiyasına qədər olan dövrdə, azureauthextension-da server tərəfli autentifikasiyadan yan keçmə zəifliyi, kollektorun konfiqurasiya edilmiş kimliyinin yarada bildiyi hər hansı bir sahə üçün tək bir etibarlı Azure giriş tokeninə malik olan istənilən tərəfə auth: azure_auth istifadə edən hər hansı bir OpenTelemetry qəbulçusunda autentifikasiyadan keçməyə imkan verir. Extension-ın Authenticate metodu daxil olan bearer tokenlərini JWT kimi təsdiqləmir. Bunun əvəzinə, o, giriş tokeni əldə etmək üçün öz konfiqurasiya edilmiş etibarlılığını çağırır və müştərinin tokenini nəticə ilə sətir bərabərliyi vasitəsilə müqayisə edir — həmin server tərəfli token sorğusu üçün sahə isə müştəri tərəfindən təqdim edilən Host başlığından götürülür. Nəticə etibarilə, hücum edən uyğun Host seçərsə, servis prinsipalına verilmiş hər hansı bir Azure resursu (ARM, Graph, Key Vault, Storage və s.) üçün yaradılmış token kollektorda autentifikasiyadan keçəcəkdir. Tokenlər verilmiş tam ömür boyu (idarə olunan kimlik tokenləri üçün adətən bir neçə saat) yenidən istifadə edilə biləndir.
Necə düzəltmək olar
- github.com/open-telemetry/opentelemetry-collector-contrib/extension/azureauthextension0.151.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry_collector_contrib | 0.124.0 ≤ v ≤ 0.150.0 | — |
| github.com/open-telemetry/opentelemetry-collector-contrib/extension/azureauthextensionGo | 0.124.0 ≤ v ≤ 0.150.0, 0.124.0 ≤ v < 0.151.0 | 0.151.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.