CVE-2026-63094
Təsvir
SigNoz 0.134.0-dan əvvəlki versiyalarda SSO autentifikasiya axınında açıq yönləndirmə zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş hücumçulara Google OAuth, SAML və ya OIDC ilə konfiqurasiya edilmiş instansiyalarda istənilən istifadəçinin sessiya tokenlərini oğurlamağa imkan verir. Hücumçular autentifikasiya tələb etməyən sessions context endpoint-inə hücumçunun nəzarət etdiyi hosta işarə edən ref parametri ilə müraciət edə, yaranan hazırlanmış giriş URL-ni qurbanın diqqətinə çatdıra və qurban SSO autentifikasiyasını tamamladıqda onun access və refresh tokenlərini əldə edə bilərlər.
Necə düzəltmək olar
- SigNoz signoz0.134.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SigNoz signoz | v < 0.134.0 | 0.134.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.