CVE-2026-44598
Təsvir
Etibarlı giriş məlumatları ilə Apache Shiro-da etibarsız sayta yönləndirmə ('Open Redirect') və Server-Side Request Forgery (SSRF) zəifliyi aşkar edilmişdir. Bu problem Apache Shiro-nun 2.0-alpha-dan 2.1.0-a qədər olan versiyalarına və 3.0.0-alpha-1 versiyasına yalnız shiro-jakarta-ee inteqrasiya modulundan istifadə edildikdə təsir göstərir. İstifadəçilərə problemi cookie şifrələnməsi yolu ilə həll edən 2.1.1, 3.0.0-alpha-2 və ya daha yeni versiyalara yeniləmək tövsiyə olunur. Uğurlu girişdən sonra Jakarta EE inteqrasiya modulu giriştən sonra müəyyən bir veb səhifəyə yönləndirmə üçün shiroSavedRequest cookie-sindən istifadə edir. Bu cookie yoxlanılmırdı və serverin özündən cookie-dəki ixtiyari URL-ə HTTP GET sorğusu göndərmək üçün saxtalaşıdırıla bilirdi.
Necə düzəltmək olar
- apache shiro2.1.1 və ya daha yeni versiya
- org.apache.shiro:shiro-jakarta-ee2.2.0, 3.0.0-alpha-2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache shiro | 2.0.0 ≤ v < 2.1.1, 3.0.0 | 2.1.1 |
| org.apache.shiro:shiro-jakarta-eeMaven | 2.0.0-alpha-0 ≤ v < 2.2.0, 3.0.0-alpha-1 ≤ v < 3.0.0-alpha-2 | 2.2.0, 3.0.0-alpha-2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.