CVE-2026-69102
Təsvir
MaxKey proqramında application-maxkey.properties faylında sabit kodlaşdırılmış (hard-coded) JWT imzalama sirrinin olması səbəbindən icazəsiz giriş zəifliyi mövcuddur. Bu, autentifikasiya olunmamış hücumçulara parolsuz giriş nöqtəsindən istifadə edərək saxta və etibarlı JWT tokenləri yaratmağa və hər hansı istifadəçi kimi autentifikasiyadan keçməyə imkan verir. Hücumçular hamıya məlum olan standart sirrlə imzalanmış JWT tokeni hazırlayıb onu /sign/login/jwt/trust nöqtəsinə göndərə bilər və beləliklə, SSO tətbiqi konfiqurasiyasına və alt tətbiqlərin sirrlərinə çıxışı olan tam autentifikasiya olunmuş admin sessiyası əldə edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dromara MaxKey | v ≤ 4.1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.