CVE-2026-46416
Təsvir
Cihazlar və platformalar arasında intellektual avtomatlaşdırma üçün nəzərdə tutulmuş açıq mənbəli Microsoft UFO framework-unda, 3.0.1-4-ge2626659 versiyasında, Microsoft UFO bir ortaq UFOWebSocketHandler instansiyası yaradır və ondan çox sayda autentifikasiya olunmuş WebSocket bağlantıları üçün təkrar istifadə edir. Handler hər bağlantıya aid protokol obyektlərini dəyişdirilə bilən instansiya sahələrində saxlayır. Hər yeni WebSocket bağlantısı həmin sahələri yenidən yazır. Daha sonra mesaj handler-ləri cavabları mənşəvi bağlantıya bağlı olan protokol obyektləri vasitəsilə deyil, ortaq sahələr vasitəsilə göndərir. Nəticədə, ən son qoşulan autentifikasiya olunmuş müştəri digər autentifikasiya olunmuş müştəriyə məxsus olan protokol cavablarını ala bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft UFO | 3.0.1-4-ge2626659 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.