CVE-2026-47426
Təsvir
Open Access Management (OpenAM) girişlərin idarə edilməsi həllidir. Versiya 16.1.1-dən əvvəl, private_key_jwt klient autentifikasiyası yolu, ClientCredentialsReader daxilində keşlənmiş jwks_uri resolver və təsdiqlənmiş assertion-ı gözlənilən clientID ilə etibarlı şəkildə bağlamadan ClientJwksResolverCache istifadə edir. Yayınlanmış açarları olan hər hansı qeydiyyatdan keçmiş klienti (o cümlədən aktiv olduqda açıq dinamik qeydiyyat vasitəsilə əldə edilmiş klienti) idarə edən hücumçu, açarları jwks_uri vasitəsilə açıq olan digər klient kimi autentifikasiya ola və eyni OpenAM prosesindəki müxtəlif realm-lərdə həmin klientin adına tokenlər yarada bilər. Bu problem 16.1.1 versiyasında düzəldilib.
Necə düzəltmək olar
- org.openidentityplatform.openam:openam-oauth216.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.openidentityplatform.openam:openam-oauth2Maven | v < 16.1.1 | 16.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.