CVE-2026-54430
Təsvir
liboauth2, oauth2_jose_jwks_aws_alb_resolve() funksiyasında Server-Side Request Forgery (SSRF) zəifliyinə məruz qalır. AWS ALB yoxlayıcısı həm signer, həm də kid dəyərlərini təsdiqlənməmiş JWT başlığından oxuyur. Əgər signer konfiqurasiya edilmiş ARN ilə uyğun gəlirsə, kid URL kodlaşdırması və ya yol təmizlənməsi olmadan alb_base_url-ə əlavə edilir və HTTP GET sorğusu imzanın yoxlanılmasından əvvəl göndərilir. Bu, hücumçuya serveri hücumçunun seçdiyi daxili yola GET sorğusu göndərməyə məcbur etməyə imkan verir. Bu problem 2.3.0 versiyasında düzəldilmişdir
Necə düzəltmək olar
- OpenIDC liboauth22.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenIDC liboauth2 | v < 2.3.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.