CVE-2026-46689
Təsvir
Kanidm kimlik idarəetmə platformasıdır. 1.9.3 versiyasından əvvəl hər hansı /scim/v1/... endpointinə bir neçə min iç-içə mötərizədən (≈ 4–12 KB) ibarət ?filter= sorğu sətri ilə autentifikasiyasız tək GET sorğusu rekursiv-descent PEG parserini işçi axınının stack qoruyucu səhifəsindən kənara çıxarır. Rust stack daşmasına std::process::abort() ilə cavab verir — bütün kanidmd prosesi dayanır. Parsinq axum-un Query<ScimEntryGetQuery> ekstraktorunun daxilində, hər hansı handler gövdəsindən əvvəl və buna görə də hər hansı ACL yoxlamasından əvvəl icra olunur. Bu problem 1.9.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kanidm kanidm | < 1.9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.