CVE-2026-6272
Təsvir
Yalnız oxuma (read) JWT əhatəsinə malik olan müştəri, ProvideSignalRequest göndərməklə production kuksa.val.v2 OpenProviderStream API vasitəsilə özünü siqnal təminatçısı kimi qeydiyyatdan keçirə bilir. 1. Yalnız oxuma əhatəsinə malik hər hansı etibarlı token əldə edin. 2. Normal production gRPC API-ya (kuksa.val.v2) qoşulun. 3. OpenProviderStream-i açın. 4. Hədəf siqnal ID üçün ProvideSignalRequest göndərin. 5. Brokerin GetProviderValueRequest sorğusunu yönləndirməsini gözləyin. 6. Hücumçu tərəfindən idarə olunan GetProviderValueResponse ilə cavab verin. 7. Həmin siqnal üçün GetValue / GetValues sorğularını yerinə yetirən digər müştərilər saxtalaşdırılmış məlumatları alır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse KUKSA - Databroker | 0.5.0 ≤ v ≤ 0.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.