CVE-2026-53471
Təsvir
migration-planner proqramında çatışmazlıq aşkar edilmişdir. agent-API middleware autentifikasiya üçün JSON Web Token-ləri (JWT) emal edir, lakin onun UpdateSourceInventory və UpdateAgentStatus handler-ləri bu tokenlərin daxilindəki source_id iddiasını sorğu edilən mənbə ID-si ilə yoxlamağı təmin etmir. Bu səhv, etibarlı agent tokeni olan autentifikasiya olunmuş hücumçunun müxtəlif tenant-lar arasında məlumatları manipulyasiya etməsinə şərait yaradır ki, bu da tenant izolyasiyasının tamamilə pozulmasına gətirib çıxarır. Bu, qurbanın inventarının icazəsiz üzərinə yazılmasına, zərərli etibarlılıq URL-lərinin yerləşdirilməsinə və ya miqrasiya qiymətləndirmələrinin korlanmasına səbəb ola bilər.
Necə düzəltmək olar
- kebev2v migration_assessment0.13.5 və ya daha yeni versiya
- github.com/kubev2v/migration-planner0.13.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kebev2v migration_assessment | v < 0.13.5 | 0.13.5 |
| github.com/kubev2v/migration-plannerGo | v < 0.13.5 | 0.13.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.