CVE-2026-59096
Təsvir
Dapr Sentry-nin OIDC discovery endpoint-i /.well-known/openid-configuration sənədinin issuer və jwks_uri dəyərlərini sorğunun Host başlığından çıxarır, icazə verilən hostlar siyahısı konfiqurasiya edilmədikdə (defolt hal) validasiya olmadan hücumçunun idarə etdiyi X-Forwarded-Host başlığını nəzərə alır və sənədi bir saatlıq ictimai keş müddəti ilə təqdim edir. Uzaqdan autentifikasiya olunmamış hücumçu discovery sənədini zəhərləyə bilər ki, dinamik (sabitlənməmiş) discovery həyata keçirən etibarlı tərəflər JWKS-i hücumçunun idarə etdiyi serverdən əldə etsin və nəticədə hücumçunun imzaladığı JWT-lər qəbul edilsin. İstismar üçün OIDC serverinin jwt-issuer və ya oidc-allowed-hosts konfiqurasiya edilmədən aktivləşdirilməsi tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dapr dapr | 1.17.0, 1.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.