CVE-2026-59151
Təsvir
Prowler bulud təhlükəsizliyi platformasıdır. 5.30.3 versiyasından əvvəl Prowler-in SAML autentifikasiya axını son tokenin hansı tenant-a verilməli olduğunu müəyyən edərkən SAMLResponse-da göstərilən e-poçt domeninə etibar edirdi və api/src/backend/api/v1/views.py faylındakı ACS finish məntiqi tokenin verilməsini təsdiqlənmiş SAML konfiqurasiyasına bağlamaq əvəzinə tenant-ı user.email əsasında yenidən hesablayırdı. Nəzarət edilən SAML IdP-yə malik autentifikasiyadan keçmiş hücumçu başqa konfiqurasiya edilmiş domenə aid e-poçt ünvanını göstərərkən hücumçunun nəzarət etdiyi domen üçün etibarlı SAML axınını tamamlaya bilər, nəticədə SAMLToken və tenant-a bağlı JWT yanlış tenant üçün verilir və tenantlararası hesab ələ keçirilməsi mümkün olur. Bu problem 5.30.3 versiyasında düzəldilib.
Necə düzəltmək olar
- prowler prowler5.30.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prowler prowler | v < 5.30.3 | 5.30.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.