CVE-2026-44202
Təsvir
Open Access Management (OpenAM) girişlərin idarə edilməsi həllidir. Versiya 16.1.1-dək olan versiyalarda `/sessionservice addSessionListener` əməliyyatı autentifikasiya olunmuş istifadəçiyə inzibati və ya tətbiq müştəri tokeni tələb olunmadan ixtiyari bildiriş URL-ni qeydiyyatdan keçirməyə imkan verir. SessionRequestHandler hücumçu tərəfindən idarə olunan təyinatı sessiya dinləyicisi xidmətinə ötürür ki, bu da OpenAM serverinin çıxan sorğular göndərməsinə və potensial olaraq sessiya ilə bağlı bildiriş məlumatlarının hücumçu tərəfindən idarə olunan təyinat ünvanına sızmasına səbəb olur. Bu problem 16.1.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- org.openidentityplatform.openam:openam-core16.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.openidentityplatform.openam:openam-coreMaven | v < 16.1.1 | 16.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.